TSplan

Sicherheit und Geheimhaltung der Datenübertragung durch HTTPS

Der Web-Server, welcher das TSplan-Programm ausführt, überträgt und empfängt alle Daten verschlüsselt mittels des HTTPS Protokolls, wie es auch bei Homebanking oder sonstigen sensitiven Anwendungen benutzt wird. Damit ist sichergestellt, daß niemand "im Internet" die übertragenen Daten "mitlesen" kann.

Wenn etwas verschlüsselt übertragen werden soll, müssen sich die beiden Kommunikationspartner über den Schlüssel einigen. Dies erledigt das HTTPS Protokoll, mittels welchem sich Ihr Web-Bowser und der Web-Server unterhalten. Nur: woher wissen Sie, daß der Web-Server (und damit auch die Web-Seite, die gerade besucht wird) auch demjenigen "gehört", den sie erwarten? Gehört der Web-Server einem Verbrecher, kann die übermittelte Bank-PIN zwar nicht von anderen im Internet mitgelesen werden, aber beim "bösen Buben" kommt sie doch lesbar an.

Hier kommen die sogenannten digitalen Zertifikate ins Spiel. Ein solches Zertifikat ist wie ein Personalausweis des Web-Servers. Nur wie im realen Leben auch: woher wissen Sie, daß der Personalausweis nicht gefälscht ist? Es bleibt also zu klären: wer hat das Zertifikat ausgestellt? Beim Personalausweis ist es die Bundesdruckerei. Ein digitales Zertifikat kann sich allerdings jeder selbst ausstellen. Damit es aber vertrauenswürdig ist, sollte man es von einem akkreditierten Zertifizierungsdiensteanbieter "beglaubigen" lassen. Eine Liste von Zertifizierungsdiensteanbieter bietet z.B. die Bundesnetzagentur an.

Bleibt zum guten Schluß noch die Aufgabe, die Beglaubigung Zertifikats zur prüfen. Dies muß bei jedem Besuch der Web-Seite durchgeführt werden. Glücklicherweise übernimmt Ihr Web-Browser diese Aufgabe automatisch für Sie. War die Beglaubigung erfolgreich, dann können Sie sicher sein, daß

1. Der Web-Server dem gehört, den Sie erwarten (also z.B. Ihrer Bank)
2. Die Übermittlung der Daten so verschlüsselt ist, daß niemand ausser Ihnen und dem Web-Server die Daten "lesen" können.

Nur so "geschützt" kann es verantwortet werden, sensible Daten über das Internet zu übertragen!

Der TSplan-Web-Server benutzt ein von GeoTrust unterzeichnetes Zertifikat. Unterhalb des Navigationsleiste auf der linken Seite dieser Web-Seite sehen Sie das GeoTrust-Icon, welches bestätigt, daß die Domain www.ts-plan.de ein solches Zertifikat besitzt.