c't 7/2019
S. 32
Test
Webhosting: Sicherheit
Aufmacherbild

Hosting mit Sicherheit

Security-Funktionen der Hosting-Anbieter

Webhoster sollten sich um die Sicherheit ihrer Kunden kümmern, Zertifikate besorgen, verschlüsselte Übertragung und Zwei-Faktor-Authentifizierung anbieten. Im Test war das nicht immer der Fall.

Die Entscheidung für ein Webhosting-Paket sollte nicht nur vom Preis abhängen. Schließlich legt man private, Firmen- oder Kundengeheimnisse auf einem fremden Server ab. Da wünscht man sich vom Anbieter, dass er nach aktuellem Stand der Technik arbeitet, neue Errungenschaften der IT-Sicherheit einsetzt und vor allem frische Software für seine Kunden bereithält. In diesem Artikel werden die acht Kandidaten aus dem Test auf Seite 18 auf ihre Anstrengungen für sicheren Betrieb untersucht. Die Ergebnisse schlagen sich ebenfalls in der Tabelle auf Seite 26 nieder.

Account vernageln

Die Sicherheit der eigenen Website beginnt bei der Oberfläche des Kundencenters. Wer Zugriff auf diese hat, kann die Inhalte der Website nach Belieben manipulieren oder einfach vom Netz nehmen. Daher sollte man annehmen, dass Webhoster alles technisch Mögliche unternehmen, um Unbefugten den Zugriff auf Accounts zu verwehren. In Zeiten, in denen regelmäßig gigantische Datenbanken mit gestohlenen Benutzernamen und Kennwörtern auftauchen, gehört Zwei-Faktor-Authentifizierung dazu. Ein irgendwo abgegriffenes Kennwort wird dann wertlos, wenn die Anwendung einen weiteren Faktor verlangt.