Was ist ein Sicherheitsprotokoll?
Ein Sicherheitsprotokoll ist ein vereinbarter Regelsatz, der Echtheit, Vertraulichkeit oder Unversehrtheit schützt, wenn Parteien kommunizieren.
Die Regeln sagen, wer die Identität nachweist, wie Daten versiegelt werden und was eine empfangende Seite als ungültig ablehnen soll.
So funktioniert es
Vertraute Fälle sind der Nachfolger des alten Socket Schutzes und Mailprüfungen, die einen sendenden Server an eine Domain binden.
Ein Protokoll ist kein einzelnes Produktlogo, und eine sorgfältige Umsetzung scheitert trotzdem, wenn der Betrieb ausgediente Optionen einschaltet.
Ein Protokoll auf dieser Ebene zu lesen heißt zu wissen, welche Garantie man bekommt und welche nicht.
Es heißt nicht, Nachrichtenspuren, Parameter oder Schritte zu teilen, die helfen würden, den Austausch zu brechen.
Konkrete Beispiele
- Ein Webclient und ein Shop folgen Regeln, die die Kasse versiegeln und den Server mit einem Zertifikat benennen.
- Zwei Mailserver nehmen eine Nachricht nur an, wenn der sendende Rechner für diese Domain autorisiert ist.
- Ein Gerät weigert sich, einem Netz beizutreten, wenn die gezeigte Identität nicht zum erwarteten Namen passt.
Schutzmaßnahmen
- Schalten Sie nur aktuelle Protokollversionen ein und deaktivieren Sie Optionen, die Ihr Anbieter als veraltet markiert.
- Prüfen Sie, dass Clients schlechte Zertifikate und falsche Namen ablehnen, statt Menschen zum Weiterklicken aufzufordern.
- Halten Sie Protokollentscheidungen im selben Änderungsprozess wie die Anwendungen, die davon abhängen.
- Dokumentieren Sie die Garantie in klarer Sprache, damit Produkteigentümer keine Geheimhaltung annehmen, die Sie nie eingerichtet haben.
Verwandte Artikel
Was ist Secure Sockets Layer? erklärt eine bekannte Protokollidee zum Schutz eines Sockets, mit einem modernen Nachfolger.
Was ist eine Public Key Infrastruktur? erklärt Zertifikatsvertrauen, das viele Protokolle nutzen, wenn sie eine Gegenstelle benennen.
Was ist SMTP? erklärt die Mailübertragungsregeln, die Nachrichten tragen, welche Schutzmaßnahmen danach eingrenzen.