- IT-Security
SSL-Zertifikate: Was, wie und wofür?
Im World Wide Web können wir shoppen, Bankgeschäfte oder auch Behördengänge manchmal mehr, manchmal weniger bequem erledigen. Nur gibt es zwei wesentliche Risiken: Zum einen agiert man im Web anonym. Zum anderen kann der Datenverkehr abgehört werden. Diese beiden Risiken werden mithilfe des SSL-Zertifikats gemindert: Der Geschäftspartner wird identifiziert und die gesendeten Daten (Bytes) werden verschlüsselt. SSL kürzt „Secure Sockets Layer“ ab und kann mit „sichere Verbindungsebene“ übersetzt werden. SSL-Zertifikate […]
14. Mai 2013- IT-Security
Neuer Firefox 23 blockiert gemischte Inhalte: SSL-gesicherte Websites schon jetzt auf „Aurora“ vorbereiten
Die neue Version des beliebten Browsers Firefox wirft ihre Schatten voraus. Die 23. Auflage mit dem Code-Namen „Aurora“ soll am 17. Mai offiziell erscheinen. Vor diesem Hintergrund empfehlen wir allen Website-Betreibern, die auf ihren Seiten das beim SSL-Zertifikate-Einsatz erforderliche HTTPS-Protokoll verwenden, schon jetzt Vorbereitungen für die wesentliche Neuerung des Firefox 23 zu treffen: Den „Mixed Content Blocker“. Dieser sorgt dafür, dass SSL-gesicherte Seiten, in denen gemischte aktive Inhalte eingebunden sind, […]
10. Mai 2013- IT-Security
Reizthema Datenschutz: Unternehmen haben dringenden Nachholbedarf
Smartphone, Tablet, Net- und Notebook, E-Commerce, M-Commerce und soziale Netzwerke: Überall im internetten Alltag begegnet uns das Reizthema Datenschutz. Es reizt deshalb so extrem, weil Unternehmen durchaus den Eindruck erwecken können, Datenschutz sei völlig überbewertet und eigentlich eher unnötig. So titelt gerade erst heute die Wiener Zeitung: „Deutsche Verbraucher wehren sich – Konzerne halten wenig von Datenschutz“. Konkret: Apple, Google, Facebook & Co. Der Konzern Apple wurde vom Bundesverband der […]
8. Mai 2013- IT-Security
EV-Zertifikate zu heißen Sommerpreisen – für das sichere Grün in der Adressleiste
Zugegeben: Die sommerlichen Temperaturen lassen noch auf sich warten. Für uns Anlass genug, Ihnen ein heißes Sommerangebot zu unterbreiten: Bestellen Sie mit den EV-Zertifikaten die höchste Validierungsstufe der SSL-Zertifikate. Bei Bestellungen bis zum 31. Juli 2013 wird die grüne Adressleiste im Browser für Sie zum Schnäppchen: Sectigo (ehemals Comodo) EV $115 / 1 Jahr GeoTrust EV $125 / 1 Jahr Secure Site EV $590 / 1 Jahr Secure Site Pro EV […]
3. Mai 2013- IT-Security
Sparkassen-Hack zeigt: Jede Website kann zur Trojaner-Schleuder werden
Dass Trojaner dazu eingesetzt werden, um die Online-Banking-Daten von Bankkunden auszuspionieren, ist nicht neu. Dass derartige Schadprogramme direkt über die Website eines Kreditinstitutes, in diesem Fall die zentrale Website der Sparkasse, verbreitet werden, das gab es hierzulande bisher nicht. Hacker hatten sich im Februar über eine Sicherheitslücke Zugriff auf die Seiten unter www.sparkasse.de verschafft und dort ihre Malware platziert. Kunden, die in dem fraglichen Zeitraum auf die Sparkassen-Website zugegriffen haben, […]
15. April 2013- IT-Security
PSW GROUP bietet als erster deutscher SSL-Distributor die von BES10 benötigten SHA-2-Zertifikate an
Einmal mehr leisten wir Pionierarbeit auf dem Gebiet der Internet Security. Als einer der ersten deutschen SSL-Distributoren bieten wir nun SSL-Zertifikate mit dem neuen Zertifikatsunterzeichnungs-Algorithmus SHA-2 mit einer Länge von 256 Bit an. Damit reagieren wir auf die wachsende Kunden-Nachfrage nach SHA2-Zertifikaten, da zum Beispiel die Serversoftware Blackberry Server 10 den Einsatz entsprechend signierter SSL-Zertifikate voraussetzt. Der komplette SHA-2-Zertifizierungspfad ist verfügbar bei allen Zertifikaten von GlobalSign und bei organisationsvalidierten Zertifikaten […]
11. April 2013- IT-Security
PSW GROUP optimiert auch Comodo- und Symantec-Zertifikate für SNI-Einsatz in der Cloud
Das bereits 2003 eingeführte Server Name Indication (SNI) bietet gerade Cloud-Dienste-Anbietern umfassende Vorteile. Mit dem wegweisenden Protokoll, das den Betrieb Ihrer SSL-Zertifikate ohne eigene IP-Adresse ermöglicht, können sie angesichts der voranschreitenden IPv4-Knappheit massiv IP-Adressen einsparen und ihre Prozesse deutlich vereinfachen. Lange Zeit galt SNI aber noch nicht als marktreif, da circa 15 Prozent der Browser und Clients das Protokoll noch nicht unterstützen. Von der fehlenden Unterstützung sind insbesondere die Internet Explorer-Versionen […]
10. April 2013- IT-Security
GESC – Für die schnelle Bestellung und einfache Verwaltung von SSL Zertifikaten
Mit dem Enterprise Security Center unseres Partners GeoTrust haben wir eine der derzeit kosteneffizientesten, umfassendsten und zuverlässigsten Lösungen zur Verwaltung von SSL-Zertifikaten in unser Portfolio aufgenommen. Die webbasierte Portal-Lösung versetzt ihre Anwender in die Lage, GeoTrust SSL-Zertifikate einfach zu managen, anzufordern und zu erneuern. Sie liefert zudem einen umfassenden Überblick über alle Zertifikate und verhindert so unnötige Downtime oder Unterbrechungen beim SSL-Zertifikate-Einsatz. Die kostengünstige Preisgestaltung – basierend auf ein Abo-Modell […]
4. April 2013- IT-Security
PSW GROUP unterstützt ab sofort auch digitale Bürgerrechtsbewegung EFF und HTTPS Everywhere als Sponsor
Die digitale Bürgerrechtsbewegung Electronic Frontier Foundation (EFF) hat mit uns einen neuen Unterstützer gewonnen. Als Sponsor tragen wir dazu bei, dass die EFF weiterhin rechtliche und technologische Expertise im Kampf um die digitalen Rechte von Internet-Nutzern einbringen kann. Als Internet Security-Spezialisten teilen wir das Anliegen der EFF, die Privatsphäre und Meinungsfreiheit der Bürger im Internet zu schützen. Vor diesem Hintergrund setzt sich die EFF vornehmlich für sichere Kommunikation und Datenschutz […]
4. April 2013