Defaults.Exposed › Glossary › TLS (Transport Layer Security)

TLS (Transport Layer Security)

Also known as: Transport Layer Security, SSL, HTTPS-Verschlüsselung

Die Technologie, die Daten auf dem Weg zwischen Ihrer Website und Ihren Besuchern verschlüsselt, sodass niemand sie unterwegs lesen oder manipulieren kann.

Was es ist

TLS, kurz für Transport Layer Security, ist die Technologie, die das „s” in https und das Schloss-Symbol in der Adressleiste setzt. Wenn ein Besucher sich mit Ihrer Website verbindet, verschlüsselt TLS alles, was er sendet und empfängt — Anmeldungen, Kartennummern, Formulareingaben — sodass jeder, der unterwegs im Netzwerk mithört, nur Kauderwelsch sieht. „SSL” ist der ältere Name für dieselbe Idee; TLS ist die moderne, sichere Version.

Es gibt verschiedene TLS-Versionen, und wie jede Software werden die älteren ausrangiert, sobald Schwächen gefunden werden. Heute sind die gesunden Versionen TLS 1.2 und TLS 1.3.

Warum es für Ihr Unternehmen wichtig ist

Ohne TLS reisen Daten als klar lesbarer Text, und jemand im selben Café-WLAN oder in einem kompromittierten Netzwerk kann sie unbemerkt abfangen. Mit TLS sind dieselben Daten für ihn unlesbar.

Aber es ist nicht nur An/Aus. Wenn Ihre Website noch alte, ausrangierte TLS-Versionen zulässt, lässt sie eine schwächere Tür offen, die Angreifer ins Visier nehmen können — selbst während das Schloss-Symbol noch erscheint. Nur aktuelle Versionen zu betreiben hält den Schutz wirklich stark und hält Sie im Einklang mit dem, was Zahlungs- und Datenregeln zunehmend erwarten.

Woran Sie es erkennen / was zu tun ist

Unser kostenloser Checker meldet, welche TLS-Versionen Ihre Website akzeptiert, und kennzeichnet veraltete, die abgeschaltet werden sollten. Findet er schwache Versionen, erklärt die TLS-Anleitung, wie Sie die Einstellungen verschärfen. Es ist kostenlos und für Ihre Besucher unsichtbar — ihr Erlebnis ändert sich nicht, nur die Sicherheit darunter.

Want to fix this on your own domain? See the free guide →