TLS-Testtool ,,TaSK” in Beta-Version verfügbar

Am 11. Januar 2023 hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) die Beta-Version des TLS-Testtool „TaSK“ freigegeben. Das im Auftrag des BSI entwickelte Tool überprüft Transport Layer Security (TLS) Konfigurationen nach der Prüfvorschrift TR 03116-TS des IT-Projektes des Bundes. Als solches stellt es einen Beitrag zu sicheren und interoperablen Implementierungen des kryptografischen Protokolls TLS dar und unterstützt die Arbeit von Softwareherstellern, BSIs und Prüfstellen für TR-Konformität.

Die ausgelieferte TLS-Testtool Beta-Version funktioniert bereits für TLS-Server, TLS-Clients und eID-Clients. Später werden auch die Produktkategorien eID-Server, Smart-Meter-Gateway und E-Mail-Server integriert. Die Fertigstellung ist für das zweite Quartal 2023 geplant. Das Entwicklerteam bittet um Feedback aus der Community, um Änderungswünsche annehmen zu können. Die Kanäle können ein GitHub-Pull-Request oder die E-Mail-Adresse eid@bsi.bund.de auch genutzt werden.

Machen Sie aktiv mit, in dem Sie Ihre Wünsche und mögliche Anregungen über die oben genannten Kontaktmöglichkeiten beisteuern.

Im Bereich der Internetkommunikation sollte TLS generell eingesetzt werden. So wird beispielsweise die Nutzung der Online-Ausweisfunktion der eGovernment-Anwendung über einen TLS-Kanal abgesichert. Die Einhaltung der verbindlichen Spezifikation der Technischen Richtlinie 03116 gewährleistet die Interoperabilität und eine sichere Nutzung des Protokolls. Gängige Testfälle sind in zugehörigen Testspezifikationen implementiert. Darin sind aufbauende anwendungsspezifische Profile, die für eine bestimmte Anwendung relevant sind, und sie nach Bedarf verfeinern.

Hinweis:

Alle im Text aufgeführten Links verweisen auf Internet-Ressourcen, die durch das BSI genannt wurden.

Siehe auch Original-Beitrag bei heise.de