Glossar A–ZBuchstabe V
Verschlüsselung (TLS, HTTPS)
Verschlüsselung macht Daten für Unbefugte unlesbar; bei der Übertragung im Netz geschieht das heute meist mit TLS (Transport Layer Security).
HTTPS ist das Webprotokoll HTTP über eine TLS-Verbindung. TLS sorgt außerdem dafür, dass der Client prüfen kann, mit dem richtigen Server verbunden zu sein, und dass Daten unterwegs nicht unbemerkt verändert werden.
Player sollten Spielpläne, Medien und Statusmeldungen ausschließlich über HTTPS übertragen, damit niemand im Netz mitlesen oder Inhalte austauschen kann. Der Server weist sich mit einem Zertifikat aus, das von einer anerkannten Stelle ausgestellt ist und regelmäßig erneuert werden muss. Neben der Übertragung gibt es die Verschlüsselung gespeicherter Daten, etwa auf den Datenträgern des Servers oder in Sicherungen.
Läuft ein Zertifikat ab, verweigern Player die Verbindung; die Erneuerung sollte deshalb automatisch laufen und überwacht werden. Geht die Uhr eines Geräts stark falsch, scheitert die Prüfung des Zertifikats ebenfalls, weshalb eine Zeitsynchronisation dazugehört. Die älteren Fassungen TLS 1.0 und 1.1 gelten als unsicher, und sehr alte Geräte beherrschen aktuelle Fassungen teils nicht. Verschlüsselung schützt den Übertragungsweg, nicht ein schwaches Passwort.