BSI - reichert&reichert – datenschutzblog

Lebenslang dasselbe Passwort – neue Wege in der IT-Sicherheit

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) ist in seinen IT-Grundschutz-Empfehlungen von der Vorgabe eines regelmäßigen Passwortwechsels abgerückt. Damit könnte ein »Traum vieler Anwender« wahr werden, die nun nicht mehr regelmäßig ihr Passwort neu vergeben müssten. Was steckt hinter der Empfehlung des BSI und wie lässt sich das in der Praxis der IT-Sicherheit [...]

Keine sichere Datenübertragung in Datennetzen bei Verwendung des SSL-Verschlüsselungsprotokolls

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat Anfang April das zu fordernde Mindestniveau für die Informationssicherheit bei der Übertragung von Informationen über Kommunikations- und Datennetze mit Blick auf die Gewährleistung der Schutzziele Vertraulichkeit, Authentizität und Integrität angehoben und seine Empfehlungen für den Einsatz des kryptographischen TLS-Protokolls aktualisiert. [...]