Presseinformation digitale Zertifikate

Transkript

1 Presseinformation digitale Zertifikate Initiative Websicherheit von essendi it, Juni 2015 Braunsbach, den Seit Juni dieses Jahres prüft und legitimiert essendi it GmbH aus Braunsbach digitale Zertifikate der Firma QuoVadis Trustlink Schweiz AG. Digitale Zertifikate geben dem Internetnutzer die Möglichkeit, sich über die Identität und Herkunft seiner Online- Kommunikationspartner zu informieren und liefern einen wichtigen Beitrag zur Netzsicherheit. 1. Was sind digitale Zertifikate? Digitale Zertifikate und die daraus erstellten digitalen Signaturen sind der Schlüssel zur Sicherstellung von Online- Sicherheit und Vertrauen. Sie dienen der sicheren Übermittlung von sensiblen Daten im Internet oder im Unternehmensnetzwerk. Ein digitales Zertifikat ist eine unveränderbare "elektronische Identitätskarte", vergleichbar mit einem elektronischen Personalausweis. Dieser ermöglicht es dem Benutzer/Besitzer durch eine digitale Signatur, sich online zu identifizieren. Des Weiteren verschlüsseln digitale Zertifikate Daten und Dokumente, um diese vor ungebetenen Dritten zu schützen. 2. Welche Gefahren sichern digitale Zertifikate ab? Digitale Zertifikate geben Besuchern einer Webseite Auskunft darüber, von wem die Seite und Inhalte zur Verfügung gestellt werden. Da im Internet der Kommunikationspartner nicht direkt erkennbar ist, sorgen Sie für die Validierung der Anbieter und erhöhte Kundensicherheit. Kunden eines Webshops beispielsweise haben so Gewissheit, an wen sie Ihre sensiblen Daten, z.b. Kontodaten, übermitteln. Sollte es einem Dritten gelingen diese Daten bei der Übermittlung abzufangen, so sind diese durch Verschlüsselung unbrauchbar. Durch die digitale Signatur und die Datenverschlüsselung kann Fällen von Datenklau/-manipulation, wie beispielsweise Phising (Abfangen von sensiblen Nutzerdaten durch Umleitung auf gefälschte Webseiten)

2 vorgebeugt werden. 3. Wo werden digitale Zertifikate überall eingesetzt? Digitale Zertifikate kommen in verschiedensten Bereichen vor, in denen digitale Kommunikation stattfindet. Der wohl bekannteste Anwendungsfall digitaler Zertifikate sind Webseiten. Speziell bei Online Shops oder E-Banking Portalen werden digitale Zertifikate verwendet um die zu übertragenden, persönlichen Daten des Nutzers zu verschlüsseln. Weitere Beispiele, bei denen digitale Zertifikate zum Einsatz kommen: - Digitale Unterschrift für persönliche Dokumente, beispielsweise an Universitäten um Manipulationen zu verhindern. - An Stromtankstellen für elektrische Autos sichern digitale Zertifikate die Kommunikation zwischen Elektrofahrzeug und Ladeinfrastruktur. Somit wird bargeldloses Abrechnen an Ladestationen ermöglicht. - Auf Chipkarten kann ein digitales Zertifikat, in Form eines persönlichen Zertifikates des jeweiligen Nutzers hinterlegt werden. Dies ermöglicht eine eindeutige Identifikation des Chipkarteninhabers. 4. Woran erkennt man, dass ein Onlineshop oder eine Webseite digitale Zertifikate einsetzen? Eine mit digitalem Zertifikat gesicherte Webseite erkennt man an folgenden Merkmalen: - Die URL der Webseite beginnt mit anstatt mit - In der Adresszeile des Browsers erscheint ein Vorhängeschloss Wird auf der Webseite ein Zertifikat mit Extended Validation (EV) verwendet so ist die Adresszeile im Browser grün gefärbt. Extended Validation bedeutet, dass der Zertifikatsbeantragende einer besonders aufwändigen Legitimationsprüfung unterzogen wurde. Diese Art von Zertifikat findet sich speziell bei Webseiten auf denen sensible Daten übertragen werden, zum Beispiel bei Online-Shops und E-banking. Manche Webseiten beinhalten zudem ein sogenanntes Secured Siegel auf Ihren Seiten, welches dem Nutzer zusätzlich die Verwendung von digitalen Zertifikaten signalisiert. Pressemeldung Digitale Zertifikate 2 von 5

3 5. Welche Klassifizierungen gibt es bei digitalen Zertifikaten? Class 1: Class 1 Zertifikate stellen nur einen geringen Nachweis der Identität dar, da die Identitätsprüfung des Zertifikatsbeantragenden nur aufgrund dessen Accounts bzw. Domain Accounts oder eines technischen Accounts basiert. Class 2: Zur Identitätsprüfung von Class 2 Zertifikaten genügt die Kopie eines Handelsregisterauszuges oder eines anderen personalisierten Dokumentes. Auf eine persönliche Identitätsfeststellung des Zertifikatsbeantragenden per Personalausweis oder Reisepass wird hier verzichtet. Class 3: Zertifikate der Class 3 setzen zusätzlich zu den Voraussetzungen von Class 2 die Prüfung eines hoheitlichen Dokumentes (Personalausweis oder Reisepass) der beantragenden Person voraus. Class 3 Zertifikate bestätigen somit dass die beantragende Person per Personalausweis oder Reisepass identifiziert worden ist und, dass die Angaben im Zertifikat mit den Angaben im Personalausweis/Reisepass übereinstimmen. Ebenso wird überprüft ob diese Person laut Handelsregisterauszug die notwendigen Befugnisse hat, für die antragsstellende Organisation Geschäfte zu tätigen. 6. Woran lässt sich die Qualität von digitalen Zertifikaten erkennen? Merkmale für die Qualität von digitalen Zertifikaten sind: - Die Class zu der sie zugeordnet sind (beispielsweise Class 3) - Die Art von Verschlüsselungsalgorithmus der Verwendung findet um die übertragenen Daten für Dritte unlesbar zu machen (beispielsweise SHA-2). - Akkreditierungen der ausstellenden Certificate Authority (CA) (Organisation, welche die digitalen Zertifikate ausstellt). Diese Akkreditierungen zeigen, dass die CA vertrauenswürdig ist und bestimmte Standards für die Ausstellung von Zertifikaten einhält (Bsp. Akkreditierungen durch WebTrust). - Die Kompatibilität der digitalen Zertifikate mit unterschiedlichen Browsern und Betriebssystemen Pressemeldung Digitale Zertifikate 3 von 5

4 7. Was zeichnen sich digitalen Zertifikate von QuoVadis aus? - Alle QuoVadis Zertifikate sind Class 3 Zertifikate. Durch die tiefgehende und detaillierte Überprüfung des Zertifikatsbeantragenden ist eine hohe Vertrauenswürdigkeit gegeben - QuoVadis entspricht als Zertifikatsanbieter (Certificate Authority, CA) den höchsten Sicherheitsstandards, welche durch zahlreiche internationale Akkreditierungen bescheinigt ist. - Modernste Verschlüsselungstechnologie nach SHA-2 setzen hohe Standards in Sachen Datenverschlüsselung - Kurze Lieferzeiten der digitalen Zertifikate und kompetenter Support - QuoVadis ist Schweizer Anbieter mit Schweizer und europäischem Datenschutzstandard 8. Wie sehen die Details eines digitalen Zertifikats auf einer Webseite aus? (Beispiel eines QuoVadis Zertifikates aufgerufen mit Google Chrome) 6467 Zeichen mit Leerzeichen Abdruck zur freien Verwendung. Belegexemplar erbeten. Pressemeldung Digitale Zertifikate 4 von 5

5 Pressekontakt: Sarah Zügel essendi it GmbH Max-Planck-Str Aschheim bei München Tel.: (+49) sarah.zuegel@essendi.de Internet: Pressemeldung Digitale Zertifikate 5 von 5