Das Video kommt von YouTube: erst beim Abspielen verbindet sich die Seite mit YouTube (Google).
Was ist https SSL/TLS? Absicherung von Datenverbindungen erklärt | iDomiX
Das Wichtigste aus dem Video
Tipp auf eine Zeit – das Video springt genau dorthin.
Transkriptautomatisch erstellt · 70 Zeilen
- Dominik moin die Absicherung von Datenverbindungen im Internet ist dem einen oder anderen sicherlich ein Begriff jeder verwendet es aber was es
- genau bedeutet was heißt denn HTTP https SSL oder TLS und was hat es mit Zertifikaten auf sich gleich nach dem
- [Musik] Intro die Absicherung von Datenverbindungen über das Internet hat
- drei Hauptziele das ist einmal die Vertraulichkeit durch Verschlüsselung die Datenintegrität und die Authentizität
- dazu kommen wir gleich noch mal aber wir schauen uns das am besten einmal live an damit es einfacher ist zu verstehen worum es geht und was genau es damit auf
- sich hat ich habe hier meinen Browser offen und wenn ich so surfe rufe ich ja in der adressezeile z.B wie hier
- httpglobaltravel.tv auf aber was heißt HTTP HTTP ist das Hypertext transferprotokoll und alles was ich darüber jetzt mache ist unverschlüsselt
- und es hat keine Vertraulichkeit denn es ist ja nicht verschlüsselt es kann manipuliert werden was ich mache und es ist keine Authentizität dahinter denn
- wer sagt denn dass globaltraveler.tv wie hier zu sehen tatsächlich globaltravellerer.tv ist aber fangen wir von vorne an was bringt
- bringt mir denn die Vertraulichkeit durch Verschlüsselung nun ich habe hier z.B ein Kontaktformular das ist noch relativ einfach und mag jetzt nicht in
- irgendeiner Hinsicht dramatisch sein aber alles was ich in diesem Kontaktformular eingebe und sende das kann manipuliert werden es kann
- verändert werden und im schlimmsten Falle kann jemand vielleicht damit lesen und hier im Kontaktformular kann ich meinen Namen die E-Mailadresse und eine
- Nachricht eingeben das ist nicht weiter dramatisch aber all das was ich hier eingebe ist nicht verschlüsselt das heißt ich sende meine Daten im Klartext
- drüber es ist also keine Vertraulichkeit da dann ist keine Datenintegrität da denn das was hier steht kann auf dem Weg zu Stefan also zu dem Webseiten Inhaber
- dem ich diese Nachricht schicken möchte verändern werden also keine Datenintegrität und wer sagt denn dass wenn ich auf Senden klicke dass das
- tatsächlich der stefanglobaltraveller.tv kriegt wenn die Webseite sich nicht authentifiziert bzw die Authentizität ist gar nicht gegeben
- denn niemand sagt mir dass diese Webseite echt ist ich kann natürlich ins Impressum schauen aber das kann ja jemand der fishing betreibt dazwischen
- ebenfalls ist noch ein Kontaktformular nicht weiter dramatisch aber wenn ich da jetzt Maline Kreditkartennummer eingebe oder ein Shop dahinter wäre dann wäre
- ich ganz ganz vorsichtig denn das kann alles verändert werden aber gleich noch mal dazu wir schauen uns erstmal meine Webseite an
- idomix.de wenn ich das eingebe komme ich automatisch auf https idomix.de und https an sich stellt erstmal
- keine kein eigenständiges Protokoll da sondern es ist das HTTP Protokoll über TLS oder SSL und was ist SSL sSL ist schon etwas in die Jahre gekommen wurde
- von Netscape entwickelt und heute weiß man da gibt es so Schwachstellen deswegen wird es ersetzt übrigens SSL heißt secure socket Layer ich will es
- nur der Vollständigkeit halber sagen TLS heißt Port Layer Security ist der Nachfolger und wenn man heute davon spricht von SSL ist meistens TLS genannt
- das sind die Protokolle und https nutzt eben die Verschlüsselung bzw die drei Hauptziele die ich genannt habe über SSL oder TLS und genau das ist bei
- idomic hier der Fall wer idomix.de eingibt kommt automatisch zu https.idomix.de das Schloss erscheint und wir erreichen hiermit das Ziel der
- Vertraulichkeit durch Verschlüsselung das heißt ich gehe hier runter und gehe einmal auf mein Kontaktformular und jetzt habe ich
- wieder die gleichen Punkte in dem Kontaktformular Name E-Mailadresse und Nachricht all das was du jetzt eingibst weißt du dass es verschlüsselt ist denn
- wir haben ja hier oben das Schloss die Datenintegrität durch die Verschlüsselung kann zwischen dem des Formulars an mich dein das was du
- eingegeben hast nicht verändert werden und die Authentizität sagt den diesmal nicht mein Impressum sondern mein Zertifikat das hier verwendet wird ich
- lasse es mal einblenden und dazu und da kommen wir zu dem Zertifikat was nötig ist für die Absicherung ausgestellt ist das
- Zertifikat für idomic.de ausgestellt wurde es von Strato SSL was wiederum von GE global der
- Zertifizierungsstelle eben ja vergeben wurde sage ich jetzt einfach mal ich versuche es so einfach wie möglich zu sagen jetzt damit es verständlich bleibt
- und tauchen nicht zu tief ein deswegen an der Stelle der Hinweis wer etwas tiefer einsteigen möchte in der Videobeschreibung wie immer der Post auf
- meiner Webseite da füre ich das ganze noch ausführlicher auf ansonsten würde das Video echt zu trocken und zu langweilig werden dieses GeoTrust global
- ca diese zertifizierungs diese Rooter ierungsinstanz ist auf meinem Betriebssystem und was die ausstellen dem wird vertraut das muss also in
- irgendeiner Form eine vertrauenskette geben damit kontrolliert wird ob tatsächlich die AU die Authentizität da gegeben ist also hat GeoTrust an Strato
- SSL das ganze ausgestellt dem wird vertraut da ja mein Betriebssystem der Browser GeoTrust vertraut und demzufolge wird auch
- idomix.de vertraut und in den Details müssen eben die Inhaber und alles mögliche drin stehen dazu kommen wir gleich noch mal und zwar nicht gleich
- sondern sofort wenn wir schon bei den Zertifikaten sind führen wir das zu Ende jeder kennt es von der DiskStation von dem NAS oder von der Fritzbox von dem
- Router was weiß ich was selbst ausgestellte und selbst signierte Zertifikate führen immer zu einer Warnung im Browser warum ist das so nun
- das ist ja ganz einfach ich stelle mir ein Zertifikat für idomic de aus integriere es ich bin weder vertrauenswürdig denn wer sagt denn dass
- ich tatsächlich für idomix.de Bürge wenn ich dann ein Onlineshop betreibe oder wer sagt denn dass der Dominik nicht für sparkasse- hanannover. ja com ein
- Zertifikat ausstellt und dort fishing betreibt demzufolge sind selbst aus ausgestellte und selbst signierte Zertifikate das ist das der wichtige
- Punkt nämlich dabei nicht vertrauenswürdig das heißt diese Instanz diese Kette von Vertrauensbildung muss da sein und aus diesem Grunde eben der
- Punkt Authentizität um uns nicht zu lang aufzuhalten das ist der Grund für die zertifikatswarnung und eben die drei
- Hauptziele werden auch hier auf meiner Webseite damit erreicht schlimmer ist es aber und deswegen gehen wir jetzt von meiner Webseite mal weg wenn ich in
- einem Onlineshop bei Amazon etwas kaufe dann sind da sehr vertrauliche Daten die ich übermittle aber fangen wir einfach mal an ich
- möchte wieder den Punkt Verschlüsselung alles was ich bei Amazon oder wo auch immer kaufe möchte ich nicht dass mitgehört wird in anführungstrichen also
- jemand sehen kann jemand Drittes was bestellt der Dominik bei Amazon das heißt die Verbindung zu Amazon soll vertraulich verschlüsselt sein das wird
- über https also über HTTP über das Protokoll TLS erreicht und V die Datenintegrität soll auch bestehen bleiben das heißt wenn ich bei Amazon
- eine oder zwei Festplatten bestelle von Western Digital als Beispiel dann möchte ich dass das nicht verändert manipuliert werden kann kein Dritter soll hergehen
- können also Datenintegrität und sagen ja der dominik hat jetzt zwar was bestellt ich sehe ja zwei Platten der soll jetzt vier
- bekommen oder noch viel schlimmer er ändert nicht die Anzahl der von mir bestellten Platten sondern er manipuliert die
- Lieferadresse das darf auch nicht sein und aus diesem Grund wird die Absicherung der Datenverbindung durch Verschlüsselung durch eben HTTP
- gewährleistet damit diese drei Ziele erreicht werden und deshalb setze ich die setze ich auf Absicherung von Datenverbindung und das Wichtige ist
- gleich dazu genau das setze ich auch ein wenn ich auf Dienste meiner n mein Systeme von Exter wenn ich über das Internet auf die zugreife eben nutzen
- möchte heißt so viel wie wenn ich auf die Oberfläche meines n meiner DiskStation zugreife dann mache ich das über
- https Vertraulichkeit Datenintegrität wenn ich mich einlockge soll niemand den Benutzernamen das Kennwort abfragen
- abfangen können verändern können Manipulation und Authentizität das heißt wenn ich hier jetzt ein selbstausgestelltes Zertifikat habe dann
- vertraue ich dem ja natürlich weil ich weiß es ist meine DiskStation oder ich hoffe dass es meine DiskStation ist andererseits habe ich ein gültiges
- Zertifikat dann wird mir z.B von Let's encrypt garantiert dass das meine DiskStation ist und ich weiß dass wenn ich mir Nutzername und kenwort eingebe
- dass das eben diese drei Ziele auch damit erreicht werden und wenn ich auf Absenden drücke dann ist das meine DiskStation es ist verschlüsselt es ist
- nicht manipuliert worden und es ist wird sichergestellt es ist meine DiskStation gleiches gilt für Mail gleiches gilt für sämtliche die ich über das Internet
- nutze webdff https über den Port 5006 auf meine DiskStation beispielsweise auch geschieht ebenfalls über https über eine verschlüsselte Verbindung die diese
- drei Hauptziele verfolgt und da ist eben jetzt der große Unterschied was heißt Unterschied aber da war die Frage immer kann ich denn oder muss ich denn eine
- VPN Verbindung wie in meinem letzten Video was ist VPN aufbauen um auf die Dienste mein der DiskStation zuzugreifen oder auf der anderen Seite mache ich es
- über https über eine Absicherung meiner Datenverbindung ohne VPN ich hoffe dass das so einigermaßen in diesem Video rüber kam es ist ein ja ziemlich
- komplexes Thema man kann sehr viel tiefer einsteigen wie gesagt auf meiner Website noch mal ein bisschen mehr das soll an der Oberfläche jetzt gekratzt
- sein was die Absicherung von Datenverbindungen im Internet bedeutet HTTP https TLS und SSL als kleines Feedback der Daumen hoch für mich das
- wäre wirklich klass ich bedanke mich dafür und wir sehen uns beim nächsten Mal macht's gut ciao
Zum Nachlesen
Hypertext Transfer Protocol SecureHypertext Transfer Protocol Secure (HTTPS; englisch für „sicheres Hypertext-Übertragungsprotokoll“) ist ein Netzwerkprotokoll im World Wide Web, …
Transport Layer SecurityWährend des TLS Handshake finden ein sicherer Schlüsselaustausch und eine zertifikatsbasierte Authentifizierung statt. Für die verschlüsselte und geschützte …
Deep Packet InspectionEs ermöglicht eine erhebliche Absicherung des Informationsflusses, wird aber auch zur Vorratsdatenspeicherung, zum Abhören und Sammeln von Informationen und zur …
Digitales ZertifikatEin digitales Zertifikat (auch Sicherheitszertifikat) ist eine Datenstruktur, die die Zuordnung eines öffentlichen Schlüssels zu einer Identität oder …