Ist SSL nutzlos, wenn einem trotzdem geraten wird auf öffentliche WLANs zu verzichten obwohl heute doch alles verschlüsselt übertragen wird?
6 Antworten
Ich halte die Empfehlung öffentliche Wlan Netze zu meiden inzwischen als vollkommen veraltet und unnötig.
Wie du richtig erkannt hast wird dank SSL/TLS (eigentlich wird heute TLS verwendet) der Traffic verschlüsselt und (das ist in diesem Kontext sehr wichtig) die Gegenseite authentifiziert. Du kannst dir also sicher sein, dass die Website tatsächlich diejenige ist, als die es sich ausgibt. Wäre das nicht der Fall könnte man dir in einem öffentlichen Wlan eine gefälschte Seite unterjubeln.
Zwei Dinge sollte man beim Verbinden mit einem fremden Netzwerk beachten:
- Sicherstellen, dass der richtige Netzwerk-Typ ausgewählt wurde (Heim-, Privat- oder öffentliches Netzwerk) weil Windows aufgrunddessen gewisse Einstellungen vornimmt (z.b. Zugriff auf freigegebene Ordner wird erlaubt/verhindert)
- DNS over HTTPS nutzen, dann kann man nämlich auch als Betreiber nicht sehen welche Seiten du besuchst.
Ich arbeite in der IT Security Abteilung einer internationalen Bank und es gibt bei uns schon seit langem keine Richtlinie mehr öffentliche Netzwerke zu meiden weil es eben nicht mehr dem Stand der Technik entspricht
Ist SSL nutzlos, wenn einem trotzdem geraten wird auf öffentliche WLANs zu verzichten obwohl heute doch alles verschlüsselt übertragen wird?
Das Eine hat mit dem Anderen nichts zu tun.
Wenn Du öffentliche WLANs verwendest, dann kannst Du ggf. durch den Betreiber des WLANs oder andere dort angemeldete Geräte ausgewertet werden (welche Seiten Du aufrufst, welche Parameter Du dabei direkt in der URL an die Webserver überträgst).
Oder jemand Anderes im selben WLAN kann Dein Gerät direkt angreifen, da Ihr Beide im gleichen Netzwerk seid und nicht durch eine zusätzliche Firewall getrennt (so wie zu Hause, wo Dein Router eine zusätzliche Firewall zwischen Dir und dem Internet zur Verfügung stellt).
Das alles betrifft die Verschlüsselung der übertragenen Inhalte auf Webseiten per SSL ja nicht.
SSL IST eine Verschlüsselung, falls es noch nicht bekannt sein sollte bei Dir
Des Weiteren: offene WLANs bieten nen schönes Einfalltor in die Endgeräte, wenn diese nicht entsprechend abgesichert sind
Und wir wissen ja wie nachlässig gerade unsere deutsche IT in Sachen Sicherheit uä ist, sprich: zB unzureichend gesicherte Banking-Apps
Dem ist nichts hinzuzufügen, außer vielleicht, dass es alleine durch die Formulierung: "wenn einem trotzdem geraten wird auf öffentliche WLANs zu verzichten" es sich um eine klassische Suggestivfrage handelt.
Mir für meinen Teil wäre bisher nie aufgefallen, dass im signifikanten Stil von der Nutzung von HotSpots & Co. abgeraten würde.
Es ist eher so, dass in diesem Fällen die Nutzung eines VPNs empfohlen wird. Nur wäre das eine andere Aussage. 🤷♂️
SSL sichert nicht nur die Datenübertragung innerhalb des Wlan an sich sondern auch die Datenübertragung im Netzwerk an welches der Wlan Router angebunden ist.
Das hat also damit nichts zu tun.
Nein das verwechsle ich nicht.
Es war damit nicht gemeint, dass SSL das Wlan selbst sichert, das war lediglich unglücklich ausgedrückt.
Gemeint war, das SSL die Verbindung innerhalb des Wlans verschlüsselt ansonsten könnte jeder mit dem Wlan Schlüssel die Daten unverschlüsselt mitlesen.
Es war damit nicht gemeint, dass SSL das Wlan selbst sichert, das war lediglich unglücklich ausgedrückt.
Mit "Ich meine nicht, was ich schreibe" kann sich jeder versuchen raus zu reden.
Gemeint war, das SSL die Verbindung innerhalb des Wlans verschlüsselt
Noch mal: WLAN wird nicht VIA SSL abgesichert oder verschlüsselt.
Das betrifft bestenfalls die Internetverbindung.
Natürlich müsste man WLAN und Internet vom Gedankengut her trennen können. 🤷♂️
Du darfst es gerne so verstehen, dass ich mich versuche rauszureden. Die Antwort habe ich dementsprechend angepasst.
Noch mal: WLAN wird nicht VIA SSL abgesichert oder verschlüsselt.
Stehtauch nicht in dem von dir zitierten Absatz...
Hier steht SSL Sichert die Daten im Wlan. In Verbindung mit dem Teil in meiner Antwort steht da. SSL sichert die gesamte Datenübertragung zwischen Server und Client, da gehört die Übertragung im Wlan, Netzwerk und Internet dazu.
Also die Aussage dass SSL unter anderem auch für eine Verschlüsselung innerhalb des Wlans sorgt ist damit nicht falsch. Ohne SSL könnte jeder mit dem Wlan Schlüssel deine Nachrichten lesen.
Das betrifft bestenfalls die Internetverbindung.
Wenn wirs jetzt genau nehmen Nein. SSL verschlüsselt die Server Client Kommunikation. Diese Verläuft über das Wlan ins Lan und dann übers Internet in das Netzwerk des Servers und dann zum Server selbst. Das Internet ist nur ein Teil von diesem.
Ich kann auch eine SSL Verbindung zu einem Server im lokalen Netzwerk aufbauen und das muss nicht mal ans Internet angebunden sein.
Natürlich müsste man WLAN und Internet vom Gedankengut her trennen können. 🤷♂️
Das tue ich auch.
Doppel Frage doppelte Antwort
Ja und Ja
Nope. Du verwechselst gerade WPA mit SSL.
Bei WPA3 beispielsweise kommen AES und SHA zum Einsatz.