Mindeststandards zur Verwendung von Transport Layer Security (TLS)

Es handelt es sich hier um eine Zusammenfassung des relevanten Inhalts seitens der Datenbeschützerin. Hinweise oder Anmerkungen seitens der Datenbeschützerin bedeuten, dass diese Informationen nicht im Papier zu finden sind, sondern aus der Praxiserfahrung resultieren oder auf weitere Einträge verweisen.

Das BSI in seinem Kurzbericht die Mindeststandards für die Verwendung von TLS mit. Der Bericht weist den Stand vom 05.04.2019 auf.

Sicherheitsanforderungen

Diese Sicherheitsanforderungen sind umzusetzen, wenn TLS verwendet wird.

Verwendung von TLS

  • Übertragung von Dateien: TLS Version 1.2 in Kombination mit Perfect Forward Secrecy (PFS) ODER
  • TLS Version 1.3 mit PFS
  • TLS Versionen die älter als 1.2 sind, werden als riskant eingestuft

Mindeststandard des BSI zur Verwendung von Transport Layer Security (TLS)

Quelle

Bundesamt für Sicherheit in der Informationstechnik (BSI): https://www.bsi.bund.de/DE/Themen/StandardsKriterien/Mindeststandards_Bund/TLS-Protokoll/TLS-Protokoll_node.html

Leave a reply

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.