5
Verschlüsselten Datenverkehr filtern
Hallo,
ist es möglich, dass eine Firewall verschlüsselten Datenverkehr aufbrechen und filtern kann, ohne dass dazu auf den Endgeräte irgendwelche Zertifikate oder ähnliches eingerichtet werden muss?
Grüße
ist es möglich, dass eine Firewall verschlüsselten Datenverkehr aufbrechen und filtern kann, ohne dass dazu auf den Endgeräte irgendwelche Zertifikate oder ähnliches eingerichtet werden muss?
Grüße
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 207294
Url: https://administrator.de/contentid/207294
Printed on: April 24, 2024 at 04:04 o'clock
5 Comments
Latest comment
Hallo,
Definiere verschlüsselt. Was womit wie wodurch.
Gruß,
Peter
Definiere verschlüsselt. Was womit wie wodurch.
Datenverkehr aufbrechen und filtern kann
Nein. Was sollte dan Verschlüsselung für eine Sinn haben wenn schon jede Firewall den Inhalt Lesen kann.Endgeräte irgendwelche Zertifikate oder ähnliches eingerichtet werden muss?
Erläuter doch mal dein Ziel und ansinn.Gruß,
Peter
Nehmen wir als Beispiel mal HTTPS also SSL bzw. TLS.
Warum ich mich das frag kommt daher, weil ich mal irgendwo gelesen habe, dass es wohl Firewalls gibt, die HTTPS-Datenverkehr aufbrechen können um auch verschlüsselten Datenverkehr filtern zu können. Allerdings müssen dazu Zertifikate am Endgerät installiert werden. Und jetzt frag ich mich eben, ob es auch Firewalls gibt, die auch verschlüsselten Datenverkehr filtern können auch wenn keine Zertifikate am Endgerät eingerichtet sind?
Grüße
Warum ich mich das frag kommt daher, weil ich mal irgendwo gelesen habe, dass es wohl Firewalls gibt, die HTTPS-Datenverkehr aufbrechen können um auch verschlüsselten Datenverkehr filtern zu können. Allerdings müssen dazu Zertifikate am Endgerät installiert werden. Und jetzt frag ich mich eben, ob es auch Firewalls gibt, die auch verschlüsselten Datenverkehr filtern können auch wenn keine Zertifikate am Endgerät eingerichtet sind?
Grüße
Ja! Und zwar genau dann, wenn die Endanwender ohne zu Murren jede zertifikatswarnung durchwinken (oder Malware die Warnung unterdrückt/versteckt).
lks
Nachtrag:
Bedenke aber, daß man damit eventuell in DE (und anderen Staaten) in Konflikte mit dem Gesetz kommt, es sei denn, man arbeitet bei Drei-Buchstabenorganisationen.
lks
Nachtrag:
Bedenke aber, daß man damit eventuell in DE (und anderen Staaten) in Konflikte mit dem Gesetz kommt, es sei denn, man arbeitet bei Drei-Buchstabenorganisationen.
1
Hallo,
Und man knackt damit auch keine Verschlüsselung, sondern verschiebt lediglich den Endpunkt, und auch das "transparent".
Ansonsten kann ich mich da nur anschließen: Wenn das "ohne alles" (ohne Warnung und ohne Zertifikatsinstallation...) ginge, dann wäre das wohl eher ein ziemlich schwerwiegender Bug im Verschlüsselungssystem.
Gruß
Filipp
Bedenke aber, daß man damit eventuell in DE (und anderen Staaten) in Konflikte mit dem Gesetz kommt
Wieso das denn? Wo ist der Unterschied zwischen einem Webproxy, der HTTPS-Verkehr filtert/cacht/prüft/antivirenscannt und einem, der das mit HTTP tut?Und man knackt damit auch keine Verschlüsselung, sondern verschiebt lediglich den Endpunkt, und auch das "transparent".
Ansonsten kann ich mich da nur anschließen: Wenn das "ohne alles" (ohne Warnung und ohne Zertifikatsinstallation...) ginge, dann wäre das wohl eher ein ziemlich schwerwiegender Bug im Verschlüsselungssystem.
Gruß
Filipp
Zitat von @filippg:
Hallo,
> Bedenke aber, daß man damit eventuell in DE (und anderen Staaten) in Konflikte mit dem Gesetz kommt
Wieso das denn? Wo ist der Unterschied zwischen einem Webproxy, der HTTPS-Verkehr filtert/cacht/prüft/antivirenscannt und
einem, der das mit HTTP tut?
Hallo,
> Bedenke aber, daß man damit eventuell in DE (und anderen Staaten) in Konflikte mit dem Gesetz kommt
Wieso das denn? Wo ist der Unterschied zwischen einem Webproxy, der HTTPS-Verkehr filtert/cacht/prüft/antivirenscannt und
einem, der das mit HTTP tut?
HTTP ist wie Postkarte, HTTPS ist wie (verschlossener) Brief.
es gelten bestimte regeln, wann man einem Blich auf eine "Postkarte" und einen auf einen "Brief" werfen darf. Selbst in einer Firma, in der keine privatkommunikation erlaubt ist (aber stillshweigend geduldet wird).
Und man knackt damit auch keine Verschlüsselung, sondern verschiebt lediglich den Endpunkt, und auch das
"transparent".
"transparent".
Das ist aber "abhören", und die frage ist, ob der Endbenutzer (oder der Betriebsrat) dem zugestimmt hat. Und als Admin kann man schnell zwischen Geschäftsleitung und der belegschaft in die Mühlen geraten. wie gesagt, je nachdem mit welcher legitimation man das macht, kann man da durchaus gegen Gesetze verstoßen, selbst wenn es per "ordre di mufti" vom Chef kommt. Siehe dazu auch den Artikel in der c't.
Ansonsten kann ich mich da nur anschließen: Wenn das "ohne alles" (ohne Warnung und ohne
Zertifikatsinstallation...) ginge, dann wäre das wohl eher ein ziemlich schwerwiegender Bug im Verschlüsselungssystem.
Zertifikatsinstallation...) ginge, dann wäre das wohl eher ein ziemlich schwerwiegender Bug im Verschlüsselungssystem.
oder ein zu weitreichender einfluß von Drei-buchstaben-Organisationen.
lks
PS. Mitarbeiter von solchen Organisationen "dürfen" das meist, ohne sich strafrechtlichen Konsequenzen aussetzen zu müssen.
