ubuntuusers.de

Hallo,

ich habe eine Anfänger-Verständnisfrage zu SSL-Verschlüsselung.

Angenommen folgendes Szenario:

Ich habe ein unsicheres Netzwerk, z.B. Router Firmware alt, Netzwerkschlüssel nicht 100% geheim, SSID-Passwort schwach, was auch immer.

Ich starte ein Linux-Live-System (z.B. boote von einer Live-DVD) und verbinde mich im Browser mit der gewünschten Website über https: .

Ist diese Kombination: Live-Umgebung, https:-Website, aber unsicheres Netzwerk, ist diese Kommunikation mit der Ziel-Website sicher ?

Danke im Voraus

Charles

Das gesamte Internet könnte dazu genutzt werden, den Datenverkehr mitzulesen oder zu manipulieren.

HTTPS ist eine Transportverschlüsselung. Mitlesen und manipulieren wird dadurch massiv erschwert. Bleiben noch CA's, die falsche Zertifikate ausstellen.

Charlie64 schrieb:

[…] Ist diese Kombination: Live-Umgebung, https:-Website, aber unsicheres Netzwerk, ist diese Kommunikation mit der Ziel-Website sicher ?

Sicher vor welcher Gefahr? Es macht keinen Sinn, die Worte „sicher“, „Sicherheit“ usw. zu verwenden ohne die Gefahr anzugeben, welche durch die beschriebenen Maßnahmen reduziert oder beseitigt werden soll. Werde also bitte konkreter.

Generell ist die Kommunikation natürlich nicht sicher, denn Dein Router kann ausfallen, Dein Internet-Provider kann nach Fehler oder Angriff Dich nicht mehr mit dem Ziel verbinden, der Zielserver kann abrauchen und vieles weitere kann möglicherweise die Kommunikation stören. Selbst wenn der Kommunikationsvorgang selbst ungestört verläuft, können die Betreiber des Zielservers Deine übermittelten Informationen später gegen Dich verwenden. Vor unüberschaubar vielen weiteren Gefahren – die nicht abschließend aufgelistet werden können – bist Du ebenfalls nicht geschützt.

Hallo,

meine Frage bezog sich auf ein hypothetisches/theoretisches Szenario, für mich um die Konzepte zu verstehen.

Ich weiss dass es keine 100%-ige Sicherheit nicht gibt, auch nicht bei Linux.

Mit „sicher“ meinte ich vernünftige Vorsorge-Maßnahmen für den Normalanwender, mit den typischen Aktvitäten im Netz, z.B. Sicherheit beim Online-Shopping etc.

Danke für die Antworten.

Charles

Hallo Charlie64,

Wie du schon anmerkst gibt es keine absolute Sicherheit, d.h. SSL Verschlüsselung ist nur ein Bestandteil um dir "Sicherheit" vorzugaukeln.

PS: Wenn du etwas nutzt ist dies nur eine Frage der Abwaagung. Nicht mehr und nicht weniger ...

Gruss Lidux

Lidux schrieb:

Wie du schon anmerkst gibt es keine absolute Sicherheit, d.h. SSL Verschlüsselung ist nur ein Bestandteil um dir "Sicherheit" vorzugaukeln.

Das ist falsch. SSL und dessen Nachfolger TLS sind eine Transportverschlüsselung und bieten damit Sicherheit gegen Schnüffeln zwischen den beiden Endpunkten. Mehr aber nicht.

Danke Lidux und DJKUhpisse für die Antworten 😎

Gruß Charles