Gesicherte Ende-zu-Ende Kommunikation in Webapplikationen
Creators: name: Fürmann, Michael
Publisher: name: Zenodo
Year: 2017
Subjects: Web development
JavaScript
Security
Cryptography

description: In der Fachliteratur und den gängigen Medien ist in den letzten Jahren ein wachsendes Interesse am Thema der Informationssicherheit zu erkennen. Immer öfter ist von Attacken durch Behörden anderer Staaten oder nichtstaatliche Gruppierungen auf Informationssysteme zu lesen. Das Ziel der Angreifer ist dabei oft das Entwenden von sensiblen Personendaten, Geschäftsgeheimnissen oder Zahlungsinformationen und Zugangsdaten. Oft werden Forderungen nach einer wirkungsvollen Sicherung schützenswerter Informationen gegen unbefugte Zugriffe laut. Diese sind nach aktueller Gesetzeslage sogar rechtlich begründet, womit der Informationsschutz im Grunde eingefordert werden kann. Gerade Fachartikel für die Zielgruppe der Softwareentwickler richten den Fokus in den meisten Fällen auf die Transportsicherung der Informationen. Eine vollständige Sicherung der Daten, um diese auch vor Zugriffen des Applikationsbetreibers oder unberechtigter Dritter zu schützen, bleibt dabei unbeachtet. Auf dem Markt gibt es dennoch bereits einige Anbieter, die ein vorbildliches Konzept zur kryptografischen Sicherung sensibler Kommunikationsdaten vorzuweisen haben. Die Implementierung einer wirkungsvollen Informationsverschlüsselung in einer eigenen Anwendung ist dagegen sehr komplex. Durch gründliche Planung ist dieses Ziel dennoch gut zu erreichen.
description: {"references": ["Agrawal, Rakesh u. a. (2004). \"Order preserving encryption for numeric data\". In: Proceedings of the 2004 ACM SIGMOD international conference on Management of data - SIGMOD '04. ACM Press. doi: 10.1145/1007568.1007632.", "BVerfG (27. Feb. 2008). Urteil des Ersten Senats vom 27. Februar 2008. url: http:// www.bverfg.de/e/rs20080227_1bvr037007.html (zuletzt gepr\u00fcft am 16. 05. 2017).", "Chen, Yanpei, Vern Paxson und Randy H. Katz (Jan. 2010). What's New About Cloud Computing Security? Techn. Ber. UCB/EECS-2010-5. EECS Department, University of California, Berkeley. url: http://www2.eecs.berkeley.edu/Pubs/TechRpts/ 2010/EECS-2010-5.html.", "Dropbox Inc. (8. Dez. 2016). Dropbox - Gesch\u00e4ftsbedingungen. url: https://www. dropbox.com/de/terms (zuletzt gepr\u00fcft am 19. 05. 2017).", "Floyd, Michel (Juni 2016). Using Meteor Local Collections to Support Browser-Based Cryptography. https://themeteorchef.com/tutorials/using-meteor-local-collections-tosupport- browser-based-cryptography. url: https://themeteorchef.com/tutorials/ using-meteor-local-collections-to-support-browser-based-cryptography (zuletzt gepr\u00fcft am 19. 06. 2017).", "Fr\u00f6schle, Hans-Peter (11. Okt. 2011). IT-Sicherheit &amp; Datenschutz. Dpunkt.Verlag GmbH. 128 S.", "Gola, Peter u. a. (11. Feb. 2015). BDSG. Beck C. H.", "Google Inc. (11. Nov. 2013). Google Nutzungsbedingungen. url: https://www.google. de/policies/terms/regional.html (zuletzt gepr\u00fcft am 19. 05. 2017).", "Gultsch, Daniel (2. Juni 2016). The State of Mobile XMPP in 2016. url: https: //gultsch.de/xmpp_2016.html (zuletzt gepr\u00fcft am 03. 06. 2017).", "Karlinger, Michael, Klaus Ettmayer und Michael Schrefl (11. Okt. 2011). \"Verschl\u00fcsselung bei ausgelagerter Datenhaltung\". In: IT-Sicherheit &amp; Datenschutz. Dpunkt.Verlag GmbH.", "Mayer, Jonathan, Patrick Mutchler und John C. Mitchell (Mai 2016). \"Evaluating the privacy properties of telephone metadata\". In: Proceedings of the National Academy of Sciences 113.20, S. 5536\u20135541. doi: 10.1073/pnas.1508081113.", "Meinel, Christoph und Harald Sack (18. Mai 2009). Digitale Kommunikation. Springer- Verlag GmbH.", "Popa, Raluca Ada u. a. (2016). Building web applications on top of encrypted data using Mylar. Cryptology ePrint Archive, Report 2016/893. http://eprint.iacr.org/ 2016/893.", "Ptacek, Thomas (29. Aug. 2011). Javascript Cryptography Considered Harmful. url: https://www.nccgroup.trust/us/about-us/newsroom-and-events/blog/2011/august/javascript- cryptography- considered- harmful/ (zuletzt gepr\u00fcft am 04. 06. 2017).", "Ristic, Ivan (1. Aug. 2014). Bulletproof SSL and TLS. FEISTY DUCK. 550 S.", "Schneider, Jochen (11. Feb. 2013). \"Datenschutzrechtliche Anforderungen an die Sicherheit der Kommunikation im Internet\". In: Daten- und Identit\u00e4tsschutz in Cloud Computing, E-Government und E-Commerce. Springer-Verlag GmbH.", "Tresorit AG (30. Sep. 2013). Tresorit White Paper. Techn. Ber. Tresorit AG. url: https://tresorit.com/files/tresoritwhitepaper.pdf (zuletzt gepr\u00fcft am 26. 05. 2017).", "Tresorit AG (25. Aug. 2015). Tresorit Terms and Conditions of Use. url: https://tresorit. com/terms-of-use (zuletzt gepr\u00fcft am 26. 05. 2017).", "Voigtl\u00e4nder, Daniel und Thomas Schmischke (11. Okt. 2011). \"Der Datenschutzbeauftragte\". In: IT-Sicherheit &amp; Datenschutz. Dpunkt.Verlag GmbH.", "WhatsApp Inc. (2016). WhatsApp Encryption Overview. Technical white paper. url: https://www.whatsapp.com/security/WhatsApp- Security- Whitepaper.pdf (zuletzt gepr\u00fcft am 31. 05. 2017)."]}