TLS für die Serverkommunikation

Anmerkung:

Üblicherweise empfahl die GWDG die Nutzung der Datenverschlüsselung anstelle der TLS-Transportverschlüsselung, da dies ein paar Vorteile bietet:

• Die Daten sind auf dem gesamten Weg vom Client bis zum Band verschlüsselt
• seitens der GWDG besteht keine Möglichkeit, Einblick in die Daten nehmen zu können.
• Es gibt keine zusätzliche Rechenlast auf dem TSM-Server.

Allerdings gibt es auch ein paar Nachteile:

• Der Schlüssel liegt beim Nutzer, geht dieser verloren, kann seitens der GWDG keine Hilfestellung gegeben werden.
• Es sind lediglich die Daten verschlüsselt, die Client-Server-Kommunikation ist prinzipiell abhörbar, z.B. über Arp-Angriffe im Subnetz des Clienten oder des Servers.
• Die Kompression der verschlüsselten Daten durch die Bandlaufwerke ist um ca. 10% weniger effektiv, es werden etwas mehr Bänder benötigt.
• DeDuplikation ist für verschlüsselte Daten kaum effektiv nutzbar – diese Technik kommt bei der GWDG aber nicht zum Einsatz.

Umgekehrt verhält es sich bei der Nutzung von TLS als Transportverschlüsselung.

Vorteile:

• Unverschlüsselte Daten können auch seitens der GWDG auf expliziten Auftrag des Nutzers restored werden.
• Kompression und DeDuplikation arbeiten besser.
• Auch die Kommunikation neben dem Datenstrom ist verschlüsselt.

Nachteile:

• Die Daten liegen unverschlüsselt und damit nur durch die üblichen IT-Sicherheitsmaßnahmen der GWDG geschützt auf den TSM-Servern.
• Teilweise erhebliche Rechenlast für die Ver- bzw. Entschlüsselung der Daten.