Security-Funktionen der Hosting-Anbieter im Vergleich
Webhoster sollten sich auf verschiedenen Ebenen um die Sicherheit ihrer Kundendaten kümmern. Das erledigen sie aber nur teilweise.
- Jan Mahn
Die Entscheidung für ein Webhosting-Paket sollte nicht nur vom Preis abhängen. Schließlich legt man private, Firmen- oder Kundengeheimnisse auf einem fremden Server ab. Da wünscht man sich vom Anbieter, dass er nach aktuellem Stand der Technik arbeitet, neue Errungenschaften der IT-Sicherheit einsetzt und vor allem frische Software für seine Kunden bereithält. In diesem Artikel werden die acht Kandidaten aus dem Test auf ihre Anstrengungen für sicheren Betrieb untersucht.
Kundencenter absichern
Die Sicherheit der eigenen Website beginnt bei der Oberfläche des Kundencenters. Wer Zugriff auf diese hat, kann die Inhalte der Website nach Belieben manipulieren oder einfach vom Netz nehmen. Daher sollte man erwarten können, dass Webhoster alles technisch Mögliche unternehmen, um Unbefugten den Zugriff auf Accounts zu verwehren. In Zeiten, in denen regelmäßig gigantische Datenbanken mit gestohlenen Benutzernamen und Kennwörtern auftauchen, gehört Zwei-Faktor-Authentifizierung dazu. Ein irgendwo abgegriffenes Kennwort wird dann wertlos, wenn die Anwendung einen weiteren Faktor verlangt.
Von den Testkandidaten bieten nur 1&1, All-Inkl, Hetzner, Host Europe und OVH Zwei-Faktor-Authentifizierung für den Kundenaccount an. Bei 1&1 und All-Inkl kann man TOTP (ein zeitlich beschränkt gültiges Einmalpasswort) über eine App nutzen, Hetzner bietet TOTP und Einmalkennwörter über einen Yubikey (allerdings kein U2F). Host Europe verschickt Codes per SMS. Bei OVH gibt es abgesehen von SMS und TOTP per App auch U2F mit einem Hardware-Token. Letzteres schützt auch vor Angreifern, die das Smartphone kompromittiert haben. Ein Hardware-Token lässt sich nicht so leicht unter Kontrolle bringen.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Elektroauto Mercedes EQA 300 4Matic im Test: Fährt gut, lädt gemächlich
Security: Passkeys mit Open-Source-Tools nutzen
Im Test: Zehn USB-SSDs und -Sticks mit 1 oder 2 TByte Speicherplatz
Virtualisierung: Wie man Proxmox Virtual Environment produktiv nutzt
Papierloses Büro: Wie man mit paperless-ngx die Dokumentenverwaltung optimiert
Karrierewechsel: Warum sich ein Informatikstudium auch für Quereinsteiger lohnt
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Elektroauto Mercedes EQA 300 4Matic im Test: Fährt gut, lädt gemächlich
Security: Passkeys mit Open-Source-Tools nutzen
Im Test: Zehn USB-SSDs und -Sticks mit 1 oder 2 TByte Speicherplatz
Virtualisierung: Wie man Proxmox Virtual Environment produktiv nutzt
Papierloses Büro: Wie man mit paperless-ngx die Dokumentenverwaltung optimiert