Kapitel 2.11
https jetzt
Zu wie vielen Behördenwebsites ist eine sichere, verschlüsselte Verbindung möglich?
Hintergrund
https.jetzt! ist ein Projekt, das zeigt, wie viele Behördenwebseiten HTTPS unterstützen. Wieso ist eine Verschlüsselung von Websites wichtig? Jede nicht verschlüsselte Übertragung von Daten kann im Internet abgefangen und somit auch manipuliert werden. Deshalb leuchtet wohl unmittelbar ein, dass jede Übertragung sensibler Daten, etwa bei Bestellungen in Online-Shops, beim Online-Banking oder auch bei Logins auf Websites mit nicht-öffentlichen Inhalten nur verschlüsselt erfolgen sollte. Für die Nutzer*innen bedeutet das: Im Zweifel, etwa bei der Benutzung von Online-Bestellformularen, sollte man immer in der Adresszeile prüfen, ob dort eine verschlüsselte Übertragung angezeigt wird. Seriöse und professionelle Anbieter werden vom Kunden keine Daten über unverschlüsselte Kanäle anfordern.
Aber auch bei der Übertragung von normalen Webinhalten ist eine Verschlüsselung sinnvoll. Die Verschlüsselung stellt sicher, dass wir nur die Daten bekommen, die wir angefordert haben. Das ist wichtig, weil sich nicht nur unverschlüsselt übertragene Daten manipulieren lassen, sondern es kann z. B. in öffentlichen W-LANs Schadsoftware in die Daten eingefügt werden. Und nicht zuletzt erschwert andererseits die Verschlüsselung generell das Ausspionieren von Userverhalten.
Leistungen 2018
- Idee und Beginn zum Open Data Day 2016 – Entwicklung OK-Lab-übergreifend in München und NRW. Seither evaluiert das Projekt regelmäßig, wie es um die Verbindungssicherheit zu Behörden- und Kommunenwebsites steht.
- Dafür werden möglichst vielen Domains und Webseiten von Bundesbehörden und Kommunen gesammelt und auf der Plattform bereitgestellt.
Highlights
- BSI empfiehlt anderen Ministerien eine Ablehnung der Herausgabe der Domains an uns aufgrund Bedenken zur inneren Sicherheit
- Klage gegen das Gesundheitsministerium auf Herausgabe der Domains
- Erste Kleine Anfrage im Bundestag, die sich auf https.jetzt beruft
- Das Problemfeld wird im Tätigkeitsbericht des LfDI BaWü erwähnt
Ausblick
- Für 2019 ist geplant, dass die Aktualisierung der Evaluation weiterhin monatlich stattfindet.
Resosourcen
- Finanzierung: keine, ehrenamtlich
- Beteiligte: Maximilian Richt, Ernesto Ruge