01/2016 – aixzellent empfielt den DNSSEC/TLSA Validator für zusätzlichen Datenschutz
Das Open Source Projekt „DNSSEC/TLSA Validator“ umfasst eine Webbrowser Add-on, die es Ihnen ermöglicht das Vorhandensein und die Gültigkeit von mit Domainnamen verbundenen DNSSEC (Domain Name System Security Extensions) und TLSA (Transport Layer Security Association) Einträgen zu überprüfen. Dabei zeigt der DNSSEC Validator an, ob der Domainname mit DNSSEC signiert ist. Außerdem überprüft er, ob der Webbrowser sich mit der richtigen IP Adresse, die diesem Domainnamen zugeordnet ist, verbindet. Wenn eine gültige mit DNSSEC verbundene Domain gefunden wird, überprüft das Plug-in das Vorhandensein von TLSA Einträgen. TLSA Datensätze speichern Hashes der Remote Server TLS/SSL Zertifikate. Die Echtheit des TLS/SSL Zertifikats für den Domainnamen wird durch das DANE (DNS-based Authentication of Named Entities) Protokoll überprüft und bestätigt. Im Moment werden Mozilla Firefox (MF), Internet Explorer (IE), Apple Safari (AS), Google Chrome/Chromium (GC) und Opera (OP) unterstützt. Die Ergebnisse der Überprüfung werden durch den Gebrauch verschiedener Icons dargestellt. Zusätzliche Informationstexte werden in der Adressleiste der Webseite (MF, OP, GC), in einer separaten Symbolleiste (IE) oder in Symbolleistenschaltflächen (AS) angezeigt. Detailliertere Informationen werden durch das Anklicken der farbigen Icons angezeigt. Dabei ist die Funktion des DNSSEC/TLSA Validators nicht von anderen externen Validierungs-Resolvern abhängig. Der Kern beider Validatoren basiert auf LibUnbound. Zusätzlich kann der TLSA Validator HTTPS-Anfragen unterbrechen, wenn das Zertifikat des Servers nicht mit dem abgerufenen TLSA Eintrag übereinstimmt. Alle gängigen Betriebssysteme (MS Windows, Linux, Mac OS X, BSD, …) mit 32-bit und 64-bit Architekturen werden unterstützt. Der Download ist kostenlos verfügbar. Als Unternehmen für Sicherheits- und Kommunikationstechnologien unterstützt aixzellent Open Source Lösungen und ist immer um die höchste Sicherheit von Kundendaten bemüht. Aus diesem Grund ist in jedem Paket mit unseren Lösungen standardmäßig ein Zertifikat enthalten! Wir beraten Sie gerne und stehen Ihnen für Fragen jederzeit unter support@aixzellent.de oder sales@aixzellent.de zur Verfügung.
