Es handelt es sich hier um eine Zusammenfassung des relevanten Inhalts seitens der Datenbeschützerin. Hinweise oder Anmerkungen seitens der Datenbeschützerin bedeuten, dass diese Informationen nicht im Papier zu finden sind, sondern aus der Praxiserfahrung resultieren oder auf weitere Einträge verweisen.
Das BSI in seinem Kurzbericht die Mindeststandards für die Verwendung von TLS mit. Der Bericht weist den Stand vom 05.04.2019 auf.
Update April 2022
Das BSI aktualisiert den Mindeststandard von TLS. Der Kurzeintrag wurde entsprechend des neuen Mindeststandards angepasst.
Sicherheitsanforderungen
Diese Sicherheitsanforderungen sind umzusetzen, wenn TLS verwendet wird.
Verwendung von TLS
- Der Mindeststandard wurde auf die Version 2.3 aktualisiert.
- TLS Versionen die älter als 1.2 sind, werden als riskant eingestuft
Mindeststandard des BSI zur Verwendung von Transport Layer Security (TLS)
Quelle
Bundesamt für Sicherheit in der Informationstechnik (BSI): BSI – Transport Layer Security (TLS) (bund.de)
