This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Perfect Forward Secrecy (PFS) und das bayerische Landesamt für Datenschutzaufsicht

Nähere Infos hier:
Bayerisches Landesamt für Datenschutzaufsicht

Es werden vom bayerischen Landesamt für Datenschutzaufsicht automatisiert Mailserver überprüft auf:

- Einsatz des Verschlüsselungsprotokolls SSL/TLS bzw. STARTTLS
- Einsatz von Perfect Forward Secrecy (PFS)
- Sicherheitslücke Heartbleed

Bei Nichteinhaltung wird mit max. 50.000,- € Strafe und einer 4-Wochen Frist zur Lösung der Probleme gedroht.

Im englischen Forum wird schon fleißig diskutiert.

Mag mal jemand, der einen Brief bekommen hat, das irgendwo zum Nachlesen hochladen?

Getestet werden kann hier:
https://de.ssl-tools.net/mailservers/
TLS Receiver Test
TLS Sender Test

Schöne Grüße von Bremen nach Bayern. [:D]


This thread was automatically locked due to age.
Parents
  • (Sorry, my German-speaking brain isn't composing thoughts at the moment. [:(])

    This was planned for V9.3.  I just got a note that they're now evaluating whether they can get it into a 9.2 release.  If you have received a letter, I suggest that you have your reseller submit a ticket to Sophos Support saying that you need PFS very quickly.

    MfG - Bob (Bitte auf Deutsch weiterhin.)
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Reply
  • (Sorry, my German-speaking brain isn't composing thoughts at the moment. [:(])

    This was planned for V9.3.  I just got a note that they're now evaluating whether they can get it into a 9.2 release.  If you have received a letter, I suggest that you have your reseller submit a ticket to Sophos Support saying that you need PFS very quickly.

    MfG - Bob (Bitte auf Deutsch weiterhin.)
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Children
No Data