heisec-Webinar: Sichere Server-Dienste trotz NSA - SSL-Verschlüsselung in der Praxis
Verschlüsselung funktioniert -- wenn sie richtig umgesetzt wird. Das erste Live-Webinar von heise Security hilft Administratoren dabei, ihre Server zu testen und richtig zu konfigurieren.
- Ronald Eikenberg
Eine der wichtigsten Erkenntnisse aus den NSA-Enthüllungen ist: "Richtige, gut umgesetzte Verschlüsselung ist wichtiger denn je." Doch wie geht das ganz konkret? In einem 60-minütigen Live-Webinar erläutert Jürgen Schmidt, Chefredakteur von heise Security, worauf es ankommt, wie man das überprüft und wie man es dann schließlich auch in der Praxis umsetzen kann.
Zentraler Baustein der Verschlüsselung von Server-Diensten sind Secure Socket Layer (SSL) beziehungsweise dessen Nachfolger Transport Layer Security (TLS). Damit werden nicht nur Web-Seiten verschlüsselt via HTTPS übertragen, sondern auch der E-Mail-Empfang (POPS, IMAPS) und -Versand (SMTP mit starttls) abgesichert. Die Kunst besteht darin, den Server so einzurichten, dass er mit möglichst vielen Clients eine wirklich abhörsichere Verschlüsselung aushandelt, ohne dabei ältere Browser oder E-Mail-Clients auszuschließen. Jürgen Schmidt geht dabei unter anderem auf die folgenden Punkte ein:
- Wie überprüfe ich, ob meine Web- und Mail-Server optimal konfiguriert sind?
- Wie richte ich die SSL-Verschlüsselung meiner Server richtig ein?
- Kann ich RC4, RSA und Kryptographie mit elliptischen Kurven noch guten Gewissens einsetzen?
- Warum brauche ich Forward Secrecy und wie bekomme ich sie?
Das Webinar findet am 30.Januar um 11 Uhr statt. Es ist auf rund eine Stunde angelegt und bietet viel Zeit für Ihre Fragen und eine Diskussion mit dem Referenten. Das Webinar richtet sich primär an Administratoren, IT-Leiter, IT- und Datenschutzverantwortliche und IT-Dienstleister; die Teilnahme kostet 89 Euro. Weitere Informationen und die Möglichkeit sich anzumelden, finden Sie auf der Veranstaltungsseite des heise Security Webinars. (rei)
