Security: Wie Zertifikate im Web funktionieren – und wie nicht
Die EU will Browser zum Akzeptieren bestimmter Zertifizierungsstellen zwingen. Sie greift damit in ein sensibles System aus technischen Anforderungen ein.
(Bild: Andreas Martini)
Kennen Sie FNMT-RCM? Vielleicht nicht, aber Ihr Browser kennt dieses Unternehmen vermutlich und vertraut ihm ganz erheblich. Es handelt sich um die "Fábrica Nacional de Moneda y Timbre – Real Casa de la Moneda", also die königliche Banknotendruckerei und Münzprägeanstalt von Spanien. Auf sie und diverse weitere Firmen von "AC Camerfirma S.A." bis "XRamp Security Services Inc" stützt sich Ihre Privatsphäre im Internet.
Die Zertifikate von Dutzenden solcher Zertifizierungsstellen (Certificate Authority, CA) finden sich auf modernen Endgeräten. Browser, Mailclients sowie fast jede andere Software, die verschlüsselt mit dem Internet kommuniziert, nutzt so einen Haufen CAs als Vertrauensanker – und zwar oft nicht mal denselben Haufen, Sie haben höchstwahrscheinlich mehrere davon auf dem Rechner.
Um zu verstehen, warum dieser Wust alles andere als ideal und dennoch nötig ist und worum es sich bei den qualifizierten Webseitenzertifikaten der EU handelt (Qualified Website Authentication Certificate, QWAC), muss man ein bisschen ausholen.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Wärmepumpe simpel und effektiv: Über die Rolle von Dämmung, Solar und Co.
Wie eine lokale KI die Fotosammlung auf dem NAS verschlagworten kann
Wandel bei Wärmepumpen: Neue Kältemittel, ohne Kompressor und mit KI
Bass und Bühne: Der offene Kopfhörer Grell Audio OAE1 im Test
Künstliche Intelligenz: Die Mathematik hinter neuronalen Netzen
Papierloses Büro: Wie man mit paperless-ngx die Dokumentenverwaltung optimiert
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Wärmepumpe simpel und effektiv: Über die Rolle von Dämmung, Solar und Co.
Wie eine lokale KI die Fotosammlung auf dem NAS verschlagworten kann
Wandel bei Wärmepumpen: Neue Kältemittel, ohne Kompressor und mit KI
Bass und Bühne: Der offene Kopfhörer Grell Audio OAE1 im Test
Künstliche Intelligenz: Die Mathematik hinter neuronalen Netzen