Transport Layer Security
TLS schützt Daten während der Übertragung zwischen seinen Endpunkten. Anwendungsrechte, gespeicherte Daten und weitere Verbindungen brauchen eigene Maßnahmen.
Was bedeutet TLS?
Transport Layer Security (TLS) ist ein Protokoll zum Schutz einer Netzwerkverbindung. RFC8446 beschreibt Vertraulichkeit, Integrität und die Authentisierung der Kommunikationspartner. Im üblichen Webzugriff weist der Server seine Identität nach; ein Clientzertifikat ist dabei nicht automatisch erforderlich. MDN ordnet TLS auch anderen Anwendungen wie E-Mail zu.
Beispiel: die Verbindung zum Portal schützen
Im erfundenen Entwurf verbindet sich ein Browser mit portal.studio.example. TLS schützt die Übertragung bis zu dem System, das diese TLS-Verbindung beendet. Leitet dieses System die Anfrage an einen weiteren internen Dienst weiter, ist das eine zusätzliche Verbindung, deren Schutz separat geplant werden muss. Der Name ist ein Platzhalter.
Das Team prüft passende Zertifikate, deren rechtzeitige Erneuerung und die tatsächliche Verbindungskonfiguration. Die bloße Aussage „TLS vorhanden“ beschreibt diese Aufgaben noch nicht vollständig.
TLS entscheidet nicht, welche Projekte eine angemeldete Person lesen darf, und verschlüsselt gespeicherte Dateien nicht automatisch. Diese Regeln und Schutzmaßnahmen gehören zur Anwendung und zur Speicherung.
Quellen
Verwandte Begriffe
- HTTPSHTTPS schützt HTTP-Kommunikation mit TLS. Der geschützte Transport sagt noch nicht, ob ein Formular korrekt verarbeitet wird oder ein Benutzer darauf zugreifen darf.
- Return-PathReturn-Path hält den SMTP-Rücklaufpfad in einer Kopfzeile fest. Er erklärt den technischen Weg für Fehlerrückmeldungen, nicht die Identität einer Person.
- Envelope-FromEnvelope-From bezeichnet den SMTP-Absender für den Transport und Fehlerrückmeldungen. Er ist von der sichtbaren Absenderadresse zu unterscheiden.
- DMARC-AggregatberichtEin DMARC-Aggregatbericht fasst Domainprüfungen eines meldenden Mailsystems über einen Zeitraum zusammen. Er hilft, Versandquellen und Fehlkonfigurationen zu prüfen.
- DMARC-RichtlinieDie DMARC-Richtlinie beschreibt die gewünschte Behandlung fehlgeschlagener Domainprüfungen. Sie repariert weder Versandquellen noch deren Alignment.
- DKIM-SelektorDer DKIM-Selektor verweist zusammen mit der Signierdomain auf den öffentlichen Prüfschlüssel. Er hilft, Schlüssel für Versandwege gezielt zuzuordnen.
Beiträge zum Thema
Cloud & Betrieb mit ASES
Hosting, Deployment, Wartung und Betreuung