SSL-Zertifikate und online-banking

EV SSL

Mobile Banking ist nicht länger ein Zukunftstraum. Es ist zur Realität geworden, und das virtuelle System des Geldverkehrs verdrängt zunehmend das traditionelle Bargeldmodell. Aber ist dieses beschriebene Modell eines zivilisatorischen Wandels wirklich vollkommen sicher?

Ist Internet-Banking sicher?

Wir hören immer häufiger von massiven Hacker-Angriffen. In den Medien gibt es häufig Berichte über Cyberkriminelle, die Daten von den Bankkonten Tausender Polen stehlen. Dabei sollte angemerkt werden, dass sich der Großteil dieser Aktivitäten darauf konzentriert, Informationen von Internetnutzern über gefälschte Bankwebsites oder per E-Mail zu erschleichen, die den Anschein erwecken, als stammten sie von einer echten Bank. Es ist jedoch bemerkenswert, dass wir sehr selten von Hackerangriffen auf offizielle Bankseiten hören. Warum ist das so? Die Antwort ist einfach. Große Unternehmen, die den Bargeldverkehr kontrollieren und um ihre eigene Sicherheit und ihren guten Ruf besorgt sind, entwickeln fortschrittliche elektronische Schutzsysteme. Diese Systeme beinhalten SSL-Zertifikate, denen wir im weiteren Verlauf dieses Artikels unsere Aufmerksamkeit widmen werden.

Methoden aus der Geschichte der Spionage

Wir werden keine Zeit darauf verwenden, im Detail zu erklären, wie SSL-Zertifikate genau funktionieren, da diese Themen in unseren früheren Beiträgen behandelt wurden. Diejenigen, die unsere Seite schon länger verfolgen, wissen, dass es um die Verschlüsselung der zwischen Servern übertragenen Daten geht. Dies ist die einfachste Definition der Spezifikation dieser Art von elektronischem Schutz. Ähnliche Methoden kennen wir beispielsweise aus Spionagefilmen und der Geschichte. Schließlich wurden Berichte über U-Boot-Operationen, die von den Deutschen während des Zweiten Weltkriegs erstellt wurden, ebenfalls von einer Maschine namens Enigma verschlüsselt. Ihre Stärke lag darin, dass sie Nachrichten auf unkonventionelle und abwechslungsreiche Weise kodierte, sodass die von ihr erzeugten Meldungen für die Gegner des Dritten Reiches nahezu unentschlüsselbar waren. SSL-Zertifikate funktionieren nach einem ähnlichen Prinzip, jedoch ist der Grad der Datenverschlüsselung noch höher. Schließlich hat sich die Technik in den letzten 70 Jahren erheblich weiterentwickelt. Heutige IT-Systeme gewährleisten die Sicherheit der über sie übertragenen Informationen.

Wissen, das dem durchschnittlichen Nutzer zur Verfügung steht

Lassen Sie uns versuchen, das Funktionsprinzip von SSL-Zertifikaten so einfach wie möglich darzustellen, damit auch Laien verstehen können, wie sie arbeiten. Alle Informationen, die wir der Bank zur Verfügung stellen (wie PESEL, Kontonummer, Wohnadresse, Telefonnummer, E-Mail-Adresse und weitere) sowie die auf dem Konto angelegten Gelder befinden sich auf Servern, die von den Banken geschützt werden. Es besteht daher keine Möglichkeit, dass eine Finanzinstitution die Daten ihrer Kunden öffentlich zugänglich macht. Spezielle Server sind zudem für die Durchführung von Transaktionen verantwortlich, zu denen gehören:

    • Bareinzahlungen,
    • Abhebungen,
    • Transaktionen mittels Kredit- oder Debitkarte,
    • Überweisungen.

Diese geschützten Server sind genau durch die bereits mehrfach erwähnten SSL-Zertifikate gesichert, deren Funktionsweise wir im vorherigen Abschnitt beschrieben haben. Diese IT-Skripte ergänzen somit das fortschrittliche Sicherheitssystem und bilden zugleich dessen Grundlage. Die Verschlüsselung von Informationen ist nämlich unerlässlich, um die Entwicklung anspruchsvollerer Methoden zu ermöglichen, die einen verdeckten Datenaustausch zwischen elektronischen Geräten erlauben. Banken und Finanzinstitute setzen zur Steigerung des Vertrauens Zertifikate mit erweiterter Validierung ein – beim Aufrufen einer solchen Website erscheint in der Adressleiste eine Information über das Unternehmen: Was ist ein SSL EV (Extended Validation) Zertifikat?

Möchten Sie mehr wissen?

Auf diese Weise – vielleicht nicht ideal in Bezug auf die Verwendung branchenspezifischer Terminologie, aber dennoch auch für Laien verständlich – haben wir die Bedeutung der Rolle erklärt, die SSL-Zertifikate beim Aufbau eines sicheren Online-Bankingsystems spielen. Wenn Sie daran interessiert sind, Ihr Wissen über diese IT-Sicherheitsmaßnahmen weiter zu vertiefen, laden wir Sie ein, sich auch mit unseren anderen Artikeln vertraut zu machen.