Die neue Version TLS 1.3 des Verschl\u00fcsselungsprotokolls hat nach etlichen Verz\u00f6gerungen endlich das Siegel der IESG (Internet Engineering Steering Group) erhalten. Nachdem zuletzt Banken und Beh\u00f6rden einen Zugang zu den verschl\u00fcsselten Verbindungen forderten, wird das Protokoll in wenigen Wochen zum Standard der IETF.<\/p>\n
\u00c2\u201eMit TLS 1.3 wird die bislang sicherste Protokollversion ver\u00f6ffentlicht. Es handelt sich dabei um eine sehr harte Transportverschl\u00fcsselung, die bei der Daten\u00fcbertragung im Internet zum Einsatz kommt. Es wundert mich deshalb kaum, dass insbesondere Sicherheitsbeh\u00f6rden darin Schwierigkeiten sahen und sich gegen diesen neuen Standard gewehrt haben. F\u00fcr die Privatsph\u00e4re von Internetnutzern jedoch ist TLS 1.3 ein echter Gewinn\u00c2\u201c, begr\u00fc\u00dft Christian Heutger, IT-Sicherheitsexperte und Gesch\u00e4ftsf\u00fchrer der PSW GROUP (www.psw.group.de<\/a>), den bevorstehenden Standard.<\/p>\n TLS 1.3 bringt zahlreiche Neuerungen bez\u00fcglich der Sicherheit und Privatsph\u00e4re von Internetusern sowie verbesserter Performance im Vergleich zu Vorg\u00e4nger TLS 1.2. Kryptoalgorithmen wurden optimiert, \u00fcber die Pakete werden weniger Metadaten mitgeliefert. Bereits der Aufbau der Verbindung wird mit TLS 1.3 kryptographisch gesichert. Mithilfe von Zero-Round-Trip-Time-Resumption (0-RTT) soll es Nutzern au\u00dferdem erm\u00f6glicht werden, k\u00fcrzlich besuchte Websites beim reconnect schneller aufzubauen. Zus\u00e4tzlich beschlossene Sicherheitsma\u00dfnahmen sollen daf\u00fcr sorgen, dass dieses Feature nicht von Angreifern missbraucht wird.<\/p>\n Gar nicht begeistert von den Features zeigt sich unter anderem das britische National Cyber Security Centre (NCSC), zugeh\u00f6rig zum britischen Geheimdienst GCHQ: Diese seien zwar gut f\u00fcr Privatpersonen, jedoch schlecht f\u00fcr Unternehmen. \u00c2\u201eDas NCSC kritisiert insbesondere, das bereits der Verbindungsaufbau gem\u00e4\u00df TLS 1.3 verschl\u00fcsselt erfolgt. Das Zertifikat des aufgerufenen Servers wird bei TLS 1.3 nicht mehr im Klartext \u00fcbertragen. In der Folge m\u00fcssten sicherheitsbewusste Unternehmen mit TLS 1.3 dazu \u00fcbergehen, ausnahmslos alle Verbindungen nach drau\u00dfen zu \u00fcberwachen\u00c2\u201c, erl\u00e4utert Christian Heutger.<\/p>\n