Datenschutz: Keine sichere Datenübertragung in Datennetzen bei Verwendung des SSL-Verschlüsselungsprotokolls

 

Durch den Einsatz der nun vom BSI empfohlenen Protokolle wird bei der Datenübertragung zwischen den beiden Verbindungspartnern ein verschlüsselter, authentisierter und integritätsgeschützter Kanal aufgebaut, der eine sichere Übertragung der Informationen über TCP/IP-basierte Verbindungen ermöglicht. In ihrer Technischen Richtlinie TR-02102-2 zum Einsatz von kryptographischen Verfahren* werden hierzu die SSL-Protokolle (Secure Sockets Layer) SSL v2 und SSL v3 genauso wie die TLS-Versionen (Transport Layer Security) 1.0 und 1.1 als nicht mehr ausreichend sicher eingestuft. Empfohlen wird der Einsatz der Verschlüsselungsprotokolle TLS 1.2 und TLS 1.3, jeweils in Kombination mit Perfect Forward Secrecy (PFS).

Der Einsatz von TLS-Versionen die älter als TLS 1.2 sind wird von der nationale Cyber-Sicherheitsbehörde in der Stellungnahme zu Mindeststandards des BSI zur Verwendung von Transport Layer Security (TLS)** hierbei ausdrücklich als „ein Risiko für die Informationssicherheit“ bezeichnet.

Empfehlungscharakter und Verbindlichkeit der Mindestanforderungen

Mit den vorliegenden Mindeststandards erfüllt das Bundesamt für Sicherheit in der Informationstechnik seinen gesetzlichen Auftrag gemäß § 8 Abs.1 S. 1 BSIG. Das Bundesministerium des Innern kann diese Mindeststandards ganz oder teilweise als allgemeine Verwaltungsvorschriften für alle Stellen des Bundes einsetzen. Auch wenn die Mindeststandards zur Informationssicherheit bei der Datenübertragung damit weder in den Behörden des Bundes oder der Länder, noch in der freien Wirtschaft unmittelbar verbindlich sind, stellen die Empfehlungen sehr konkrete Mindestniveaus, die auch von den Aufsichtsbehörden ganz regelmäßig als Stand der Technik unter anderem im Kontext des Artikel 32 DSGVO interpretiert werden.

Auch der Einsatz des Transport Layer Security (TLS) Protokolls bietet keine abschließende Übertragungssicherheit

Das BSI weist in seiner Technischen Richtlinie TR-02102-2 ausdrücklich auch auf die verbleibenden Risiken hin, die beim Einsatz des kryptographischen TLS-Protokolls fortbestehen. Da auch das TLS-Protokoll Verbindungen zulässt, die nur einseitig (i.d.R. auf Serverseite) authentisiert sind, werden die Entwickler kryptographischer Systeme aufgefordert, bei der Risikobeurteilung grundsätzlich zu prüfen, ob weitere Authentisierungen, zum Beispiel durch den Einsatz der Zwei-Faktor-Authentisierung, erforderlich sind.

Konkreter Handlungsbedarf

Unternehmen und Behörden, die bei der Datenübertragung noch SSL v2, SSL v3 oder TLS 1.0 bzw. TLS 1.1 Protokolle verwenden, sollten diese kurzfristig identifizieren und an die Mindeststandards anheben, um ihre Datenübertragung kryptographisch abzusichern. Argumente wie die Anforderung der Anwender an die Abwärtskompatibilität können mit Blick auf die hierin gründenden Risiken für die Informationssicherheit keinesfalls zur Unterschreitung des „Stands der Technik“ herangezogen werden.

 

Autor: Matthias Herkert, Leiter Fachbereich Consulting und externer Datenschutzbeauftragter

 

* www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/TechnischeRichtlinien/TR02102/BSI-TR-02102-2.pdf

**www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Mindeststandards/Mindeststandard_BSI_TLS_Version_2_0.pdf?__blob=publicationFile&v=2