Aktuelle Best Practices für den Einsatz von SSL/TLS RC4 deaktivieren, Forward Secrecy einrichten

Verschlüsselte Verbindungen mittels SSL/TLS lassen sich einfach umsetzen – die eigentliche Schwierigkeit liegt in der korrekten Implementierung. Um sicherzustellen, dass SSL die nötige Sicherheit bietet, muss man zusätzliche Arbeit in die Konfiguration der Server investieren. Die aktuellen Best Practices von Qualys helfen dabei.

Anbieter zum Thema

Dell GmbH

Fujitsu Technology Solutions GmbH

Qualys GmbH

Ivan Ristic: „Hinsichtlich der Sicherheit von SSL/TLS haben wir im Jahr 2013 drei wichtige Entwicklungen beobachtet.“

Qualys hat die Best Practices für den Einsatz von SSL/TLS aktualisiert. Der umfassende Leitfaden für den Betrieb sicherer Server erfährt somit das dritte Update seit der ersten Veröffentlichung im Februar 2012.

Mit klaren und präzisen Anweisungen unterstützt der Leitfaden überlastete Administratoren und Programmierer dabei, sichere Webseiten und Webanwendungen bereitzustellen. Der Verständlichkeit geschuldet verzichtet Qualys dabei bewusst auf Themen für Fortgeschrittene.

Zielsetzung ist es, die neuesten Server-Bedrohungen stets im Blick zu behalten und mögliche Gegenmaßnahmen zu erläutern. Seit Jahresbeginn hat Qualys hinsichtlich der Sicherheit von SSL/TLS drei wichtige Entwicklungen beobachtet, die sich in den Best Practices wiederspiegeln.

RC4 möglichst deaktivieren

Im März hat eine Gruppe von Sicherheitsforschern demonstriert, dass RC4 erhebliche Schwächen aufweist. Wenngleich ein Angriff derzeit noch wenig praktikabel ist, raten wir schon jetzt, mit dem Ausstieg aus diesem Verschlüsselungsverfahren zu beginnen. In den früheren Versionen des Leitfadens hatten wir empfohlen, RC4 zur serverseitigen Entschärfung des BEAST-Angriffs einzusetzen.

Das ist nun definitiv nicht mehr möglich. Wir glauben zwar, dass BEAST in einigen Umgebungen immer noch eine Bedrohung darstellen kann, doch da die globale Deaktivierung von RC4 lange dauern wird, sind wir der Ansicht, dass wir mit diesem Prozess sofort beginnen müssen.

(ID:42365530)