...

Закон об IT-безопасности - SSL теперь является обязательным!

SSL-шифрование - с сегодняшнего дня является обязательным!

Немецкое и европейское законодательство ориентировано на защиту прав потребителей. Операторы веб-сайтов постоянно обременяются новыми правилами. В 2015 году, среди прочего, вступили в силу Директива о куки и закон об изменении налога на добавленную стоимость для цифровых услуг и продуктов. В июле 2015 года был принят новый закон об информационной безопасности - Закон о телемедиа. Это приводит к дополнительным затратам и требует больше времени и усилий. Фундаментальным изменением является обязательство использовать SSL-шифрование.

Закон о телемедиа: повышение IT-безопасности

Интернет - небезопасное место. Полоса пропускания и объем передаваемых данных постоянно растут. Кражи данных, нарушения безопасности и количество веб-сайтов, зараженных вредоносным ПО, стремительно растут. Частные лица могут защитить себя от основных опасностей с помощью антивирусного программного обеспечения и тому подобных средств. Однако пользователи все еще беззащитны перед кражей данных из взломанных интернет-магазинов. Именно поэтому законодатель хочет обязать все телекоммуникационные компании повысить уровень IT-безопасности. То же самое касается и операторов интернет-магазинов. Безопасность веб-серверов гарантируется различными аспектами. К ним относятся защита доступа, резервное копирование и шифрование. SSL-шифрование гарантирует, что обмениваемые данные защищены от несанкционированного доступа. Данные между интернет-магазином и пользователем зашифрованы. Большинство интернет-магазинов считали шифрование SSL стандартом в прошлом - это было подкреплено законодательством.

SSL-шифрование для коммерческих сайтов?

С введением нового Закона о телекоммуникационных средствах массовой информации Германии (TMG) SSL-сертификаты стали обязательными для веб-сайтов с онлайн-формулярами. Личные данные, такие как имя и адрес электронной почты, могут передаваться только в зашифрованном виде. Преимущество правового регулирования заключается в том, что пользователи Интернета находятся под всеобъемлющей защитой. Положение распространяется на все сайты, которые используют личные данные. К ним относятся блоги с рекламой и нишевые сайты. Они должны приобретать лицензии SSL и нести дополнительные финансовые и временные затраты. Правовое регулирование особенно затронуло самозанятых лиц. Преимущество закона спорно. Критические голоса предупреждают, что мошенники не будут сдерживаться обязательным шифрованием SSL. Правовые нормы не приведут к изменению отношения к преступникам.

SSL-шифрование - по желанию Google

Начиная с января 2017 года, Google Chrome будет предупреждать пользователей об отправке конфиденциальных данных на незашифрованные сайты. Ранее веб-страницы без SSL-шифрования указывались только в адресной строке. Там был отображен значок в виде белого листа. Этот лист не являлся достаточным свидетельством наличия изъянов в системе безопасности. Как только запрашивается передача конфиденциальных данных, соответствующие интернет-страницы помечаются как небезопасные. В будущем Google будет отмечать веб-страницы без шифрования красным предупреждающим треугольником. Google рассматривает HTTPS как качественную функцию - незашифрованные веб-страницы, вероятно, очень скоро окажутся в невыгодном положении. Это оказывает особое влияние на список результатов поиска, что может привести к экономическим потерям для коммерческих сайтов. SSL-шифрование рекомендуется только по этой причине.

Что такое фундаментальные изменения?

В то же время, органы защиты данных федеральных земель принимают меры в отношении веб-сайтов, которые не принимают адекватных мер защиты, несмотря на электронную передачу персональных данных. § § 13 VII TMG предусматривает, что при использовании контактных формуляров - в которых передаются личные данные - должны применяться признанные шифровальные процедуры. Это относится не только к веб-сайтам с контактными формами, но и ко всем передачам личных данных - постановление может также распространяться на порталы вакансий, блоги и подобные сайты. Распознаваемыми процедурами шифрования являются, например, SSL и TLS. Операторы интернет-сайтов, которые нарушают это обязательство, должны ожидать штраф в размере до 50.000 евро согласно § 16 III TMG.

Веб-хостинг-провайдеры, где бесплатные сертификаты включены:

агентство Ehrenwert UG

webhoster.de AG - лимит памяти 1 ГБ в бизнес-тарифах

Текущие статьи

Administrator prüft an einem Laptop die Vorbereitung eines Dovecot-Updates.
почтовый сервер

Dovecot Update: Neuerungen in CE 2.4 und Stand zu Dovecot 3

Dovecot CE 2.4.5 ist der belegte stabile Stand. Der Beitrag erklärt die Migration von 2.3, Versions- und Speicherschalter, Flatcurve sowie Grenzen nicht bestätigter Dovecot-3-Aussagen.

Administratorin prüft die Mailfilter-Umgebung an einem Arbeitsplatz neben einem kleinen Netzwerkrack.
Борьба со спамом

Rspamd statt SpamAssassin: Moderne Spamfilter sinnvoll vergleichen

Rspamd und SpamAssassin unterscheiden sich vor allem bei Architektur, Integration und Betriebsaufwand. Dieser Vergleich zeigt, wann ein bewährter Bestand genügt, wann Rspamd für einen Neuaufbau passt und wie ein Parallelbetrieb die Migration absichert.

Person prüft in einem kleinen Technikraum ein kompaktes Server- und Netzwerkgehäuse.
постфикс

Postfix 3.10: Updates, TLSRPT und der Weg zu 3.11

Postfix 3.10 wird weiter gepflegt, ist aber ein Legacy-Zweig. Der Beitrag erklärt TLSRPT, sichere Update-Schritte, Submission-Datenschutz und die Entscheidung zwischen Patchpflege und Postfix 3.11.