Änderungen

Inzwischen sind verschiedene Angriffe vor allem auf ''ältere ''TLS''-Versionen bzw. dessen Implementierungen bekannt geworden. ''TLS'' ist '''ohne''' eine [[Zertifikate|zertifikatsbasierte]] [[Authentifizierung]] anfällig für sog. [[Man-in-the-middle]]-Angriffe, wobei sich der Angreifer zwischen zwei Kommunikationspartner hängt und beiden Teilnehmern vortäuscht, der erwartete Partner zu sein. Dadurch kann der Angreifer belauschen, manipulieren und so Passwörter etc. abgreifen.  '''Unsere Empfehlung:''' Lassen Sie die TLS-Konfiguration Ihres Webservers durch unsere [https://siwecos.de/ SIWECOS-Scanner] prüfen, um ggfs. falsch konfigurierte Server-Implementationen aufzudecken.