Welches Internetprotokoll wird zur Übertragung verschlüsselter Daten verwendet?

Welches Internetprotokoll wird zur Übertragung verschlüsselter Daten verwendet? wird von BTW Media profiliert, da veröffentlichte Belege eine Verbindung zu Internetinfrastruktur, Governance, betrieblichen Abhängigkeiten oder Marktsichtbarkeit herstellen.

• HTTPS verwendet Verschlüsselung für eine sichere Kommunikation über ein Computernetzwerk und wird weitgehend im Internet genutzt.
• HTTPS bietet einen angemessenen Schutz vor Lauschangriffen und Man-in-the-Middle-Angriffen, sofern angemessene Verschlüsselungssuiten verwendet werden und das Serverzertifikat verifiziert und vertrauenswürdig ist.
• HTTPS muss für die Übertragung von Klartextdaten und die Erkennung der Nachrichtenintegrität verbessert werden.

Das Hypertext Transfer Protocol Secure (HTTPS) ist die sichere Version des HTTP-Protokolls, das das Hauptprotokoll zum Senden von Daten zwischen einem Webbrowser und einer Website darstellt. HTTPS wird verschlüsselt, um die Sicherheit der Datenübertragung zu erhöhen.

Was ist HTTPS?

Das Hypertext Transfer Protocol Secure (HTTPS) ist eine Erweiterung des Hypertext Transfer Protocol (HTTP). Es verwendet Verschlüsselung für eine sichere Kommunikation über ein Computernetzwerk und ist im Internet weit verbreitet. Bei HTTPS wird das Kommunikationsprotokoll mittels Transport Layer Security (TLS) oder früher Secure Sockets Layer (SSL) verschlüsselt. Das Protokoll wird daher auch als HTTP über TLS oder HTTP über SSL bezeichnet.

Lesen Sie auch:Was ist eine Computernetzwerkinfrastruktur?

Prinzipien von HTTPS

Die Hauptmotivationen von HTTPS sind die Authentifizierung der besuchten Website und der Schutz der Vertraulichkeit und Integrität der während der Übertragung ausgetauschten Daten. Es schützt vor Man-in-the-Middle-Angriffen, und die bidirektionale Blockverschlüsselung der Kommunikation zwischen einem Client und einem Server schützt die Kommunikation vor Lauschangriffen und Manipulationen.

Der Authentifizierungsaspekt von HTTPS erfordert, dass ein vertrauenswürdiger Dritter die digitalen Zertifikate auf der Serverseite signiert. Dies war historisch gesehen ein teurer Vorgang, was bedeutete, dass vollständig authentifizierte HTTPS-Verbindungen in der Regel nur auf sicheren Zahlungsdiensten und anderen sicheren Unternehmensinformationssystemen im World Wide Web (WWW) verfügbar waren.

Im Jahr 2016 führte eine Kampagne der Electronic Frontier Foundation (EFF) mit Unterstützung der Webbrowser-Entwickler zu einer weiteren Verbreitung des Protokolls. HTTPS wird heute von Webnutzern häufiger verwendet als das ursprüngliche unsichere HTTP, hauptsächlich um die Authentizität von Seiten auf allen Arten von Websites zu schützen, Konten zu sichern und die Vertraulichkeit der Kommunikation, Identität und des Surfverhaltens der Nutzer zu wahren.

Vorteile von HTTPS

Das HTTPS-Protokoll authentifiziert Benutzer und Server und stellt sicher, dass Daten an die richtigen Clients und Server gesendet werden.

Das HTTPS-Protokoll ist ein Netzwerkprotokoll, das aus SSL + HTTP aufgebaut ist und eine verschlüsselte Übertragung und Authentifizierung ermöglicht. Es verhindert Diebstahl oder Verfälschung von Daten während der Übertragung und gewährleistet die Datenintegrität.

HTTPS ist die sicherste Lösung in der aktuellen Architektur. Obwohl es nicht absolut sicher ist, erhöht es die Kosten für Man-in-the-Middle-Angriffe erheblich.

Lesen Sie auch:DuckDuckGo kombiniert VPN mit Datenschutz

Grenzen von HTTPS

In derselben Netzwerkumgebung erhöht das HTTPS-Protokoll die Seitenladezeiten um fast 50 % und den Energieverbrauch um 10 % bis 20 %. Darüber hinaus beeinträchtigt das HTTPS-Protokoll das Caching, was den Daten-Overhead und den Energieverbrauch erhöht.

Die Sicherheit des HTTPS-Protokolls ist begrenzt und spielt bei Hacking, Denial-of-Service-Angriffen und Server-Übernahmen eine untergeordnete Rolle.

Grundsätzlich ist das Vertrauensketten-System für SSL-Zertifikate nicht sicher. Man-in-the-Middle-Angriffe sind ebenso durchführbar, insbesondere wenn bestimmte Länder die Root-Zertifikate der Zertifizierungsstellen (CA) kontrollieren können.

Die Kosten sind gestiegen. Nach der Einführung von HTTPS wird die Arbeit des HTTPS-Protokolls zur Erhöhung des Verbrauchs zusätzlicher Computerressourcen, wie des Verschlüsselungsalgorithmus des SSL-Protokolls und der Anzahl der SSL-Interaktionen, eine bestimmte Menge an Computerressourcen und Serverkosten beanspruchen.

Im Szenario groß angelegter Benutzerzugriffsanwendungen muss der Server häufig Verschlüsselungs- und Entschlüsselungsvorgänge durchführen, und fast jedes Byte muss ver- und entschlüsselt werden, was Serverkosten verursacht.

Mit der Entwicklung der Cloud-Computing-Technologie sinken die Kosten für die Nutzung von Servern in Rechenzentren mit zunehmender Größe allmählich, und die Einstiegskosten sind im Vergleich zur Verbesserung der Sicherheit des Benutzerzugriffs auf ein akzeptables Niveau gesunken.