Sicherheit Microsoft erhält Exportgenehmigung für 128-Bit-Verschlüsselung Microsoft hat von der US Regierung eine Genehmigung für den Export von 128-Bit-Verschlüsselungstechnologien an Banken erhalten. Dadurch sind die Voraussetzungen gegeben, weltweit optimal gesicherte Online-Finanztransaktionen durchzuführen. Die vom US-Handelsministerium erteilte Lizenz berechtigt Microsoft, 128-Bit-Schlüssel für Banken und deren Kunden in Produkten einzu-setzen, die die Protokolle Secure Sockets Layer- (SSL) oder Transport Layer Security (TLS) unterstützen. Die Verschlüsselungstechnik wird künftig Bestandteil aller Internet-Produkte, die Microsoft weltweit vertreibt. Den Anfang machen der Microsoft Internet Explorer 4.0, Microsoft Money 98 und der Microsoft Internet Information Server. Bislang durften für Banktransaktionen gemäss US-amerikanischen Ex-portgesetzen nur Kryptografieverfahren bis maximal 64 Bit ausgeführt werden. Mit der Freigabe des 128-Bit-Code ist die Grundlage gegeben, dass Banken sicher Online-Zahlungssysteme mit Microsoft-Standardpro-dukten entwickeln können. Die Exportgenehmigung der US-Regierung schreibt keine Schlüsselhinterlegung vor, die Strafverfolgungsbehörden zur Wiederherstellung von Daten der Benutzer verwenden könnten. "Dieser Zugang zu Hochsicherheitstechnologie eröffnet Banken und ihren Kunden die Möglichkeit sicherer Online-Transaktionen," so Alexander Stüger, General Manager von Microsoft Österreich. "Microsoft wird den Banken die Technologie gebührenfrei abgeben. Zudem planen wir, den Zertifizierungsmechanismus der Obhut einer unabhängigen Institution zu unterstellen." Die 128-Bit-Verschlüsselungstechnologie wird als Erweiterung zu den SSL- und TLS-Protokollen implementiert. Das Sicherheitsprotokoll TLS untersteht der Aufsicht der Internet Engineering Task Force (IETF), einem Internet Standardisierungsgremium. Bei der Verbindungsauf-nahme mit dem Server der Bank wird festgestellt, ob ein elektronisches Zertifikat vorliegt. Der 128-Bit-Code wird automatisch eingeschaltet, wenn das Bankensystem über ein entsprechendes Zertifikat verfügt. Damit sind Kunden in der Lage, mit dem Microsoft Internet Explorer weltweit ihre Rechnungen online zu bezahlen oder Geld elektronisch zu überweisen. Fehlt ein entsprechendes Zertifikat, wird die Verbindung mit einer normalen SSL- oder TLS-Verschlüsselung - normalerweise 40 Bit - hergestellt. Gruss Thomas Lutz Produktmanager Microsoft Oesterreich for more infos about Microsoft Office visit our web-site: http://www.microsoft.com/austria http://www.microsoft.com/germany/office/ http://www.microsoft.com/msoffice "I love deadlines. I like the whooshing sound they make as they fly by"