Selbstverständlich sichern Sie die Transaktionen Ihrer Kunden per SSL ab. Aber wie sicher ist der dabei verwendete SSL-Schlüssel?
Das renommierte Computermagazin c’t weist in einem ausführlichen (techniklastigen) Artikel darauf hin, dass wegen eines Fehlers im Open-SSL-System viele SSL-Schlüssel sehr schwach und damit leicht anzugreifen sind. Das dort geschilderte Problem ist kompliziert zu verstehen, aber offenbar wichtig, denn es sind offenbar sehr viele Schlüssel betroffen, die durch den Programmfehler – für die Betreiber unerkannt – geschwächt sind. Heise liegt eine (vollständige) Liste dieser unsicheren SSL-Schlüssel vor.
Ob Ihr SSL-Schlüssen betroffen ist, können Sie ganz einfach und blitzschnell testen.
Denn Heise bietet einen speziellen Service dafür an: Geben Sie im entsprechenden Eingabeformular Ihre URL ein, so wird der dort hinterlegte SSL-Schlüssel automatisch getestet und Sie erhalten einen Hinweis, wie sicher Ihr Schlüssel einzuschätzen ist.
Das Formular dazu finden Sie hier.
Herzlich aus Hürth
Nicola Straub