Hallo zusammen,
in der heutigen Zeit sind die meisten Verbindungen ĂĽber TLS verschlĂĽsselt. Wenn ich zum Beispiel das Wetter prĂĽfen will, dann stelle ich eine verschlĂĽsselte Verbindung mit https://www.wetter.de/ her.
Die erste Frage die ich mir stelle: Weshalb muss eine solche Verbindung verschlĂĽsselt sein? Welchen Mehrwert bringt es fĂĽr mich und den Betreiber?
Durch die Verschlüsselung können Sicherheitssysteme wie Firewall, IPS, etc. nicht mehr richtig in den Traffic schauen und Gefahren aufdecken. Malware kann über die verschlüsselten Kanäle verteilt werden und die Endpoint Security hat ggf. noch nicht die entsprechenden Signaturen der Malware.
Daher insgesamt meine Frage: Weshalb werden Verbindungen verschlüsselt, in denen keine Bankdaten, Passwörter, Gesundheitsdaten, ... übertagen werden?
Und wie kann man gegen Malware in verschlüsseltem Traffic vorgehen? Gibt es da bereits eine gute Lösung?
Vielen Dank im Voraus für die Antworten und die Aufklärung :-)
GrĂĽĂźe