nicht angemeldet
Moin!
Ist SSL das Mittel der Wahl? Wo sind da Schwachpunkte? Bisher habe ich mich mit solchen Sicherheitsfragen nicht beschäftigen müssen.
SSL garantiert dem Besucher, dass niemand die Daten auf dem Weg von seinem Computer zum Server einsehen und/oder manipulieren kann.
SSL zwischen Browser und Server ist aber nur ein Teil des Problems, denn die Sicherheit der auf dem Server untergebrachten Daten sowie die Frage, auf welchem Weg sie diesen zwecks Auswertung wieder verlassen, ist ebenso relevant. Kurz zusammengefaßt: Was bringt dir die SSL-Verschlüsselung, wenn das Ziel ein simpler Formmailer ist, der dir unverschlüsselte Mails mit den Kontodaten schickt oder du dir diese Daten unverschlüsselt per FTP runterlädst?
- Sven Rautenberg