Hallo zusammen,
in der heutigen Zeit sind die meisten Verbindungen über TLS verschlüsselt. Wenn ich zum Beispiel das Wetter prüfen will, dann stelle ich eine verschlüsselte Verbindung mit https://www.wetter.de/ her.
Die erste Frage die ich mir stelle: Weshalb muss eine solche Verbindung verschlüsselt sein? Welchen Mehrwert bringt es für mich und den Betreiber?
Durch die Verschlüsselung können Sicherheitssysteme wie Firewall, IPS, etc. nicht mehr richtig in den Traffic schauen und Gefahren aufdecken. Malware kann über die verschlüsselten Kanäle verteilt werden und die Endpoint Security hat ggf. noch nicht die entsprechenden Signaturen der Malware.
Daher insgesamt meine Frage: Weshalb werden Verbindungen verschlüsselt, in denen keine Bankdaten, Passwörter, Gesundheitsdaten, ... übertagen werden?
Und wie kann man gegen Malware in verschlüsseltem Traffic vorgehen? Gibt es da bereits eine gute Lösung?
Vielen Dank im Voraus für die Antworten und die Aufklärung :-)
Grüße