4
DSL - Einzelanschluss mit Bitmap-Verschlüsselung (Transportsicherheit vs. Humbug)
Hallo,
hat hier jemand eine Ahnung was ein "DSL - Einzelanschluss mit Bitmap-Verschlüsselung" sein soll?
( Quelle dieser Formulierung)
Ich kann mit diesem Begriff nichts anfangen. Kann sich doch wohl kaum um Steganographie handeln, oder?! Bei den Suchmaschinen geht es eher in diese Richtung. Eine technische Erklärung habe ich nicht gefunden und so nährt sich der Verdacht, dass es sich eher um einen faktenunabhängigen Marketing Begriff handeln könnte, als um einen technischen Fachbegriff.
Was ist das also? Gibt es dafür eine ordentliche technische Erklärung?
Wenn ja, wie ist dies sicherheitstechnisch zu bewerten?
Hintergrund: Es soll auf IPsec-Tunnel verzichtet werden, da Bitmap-Verschlüsselung verwendet wird.
Ich habe da Bauchschmerzen dieser Begründung zu Folgen.
Für Erklärungen oder Hinweise bin ich dankbar.
Gruß
Teflon
hat hier jemand eine Ahnung was ein "DSL - Einzelanschluss mit Bitmap-Verschlüsselung" sein soll?
( Quelle dieser Formulierung)
Ich kann mit diesem Begriff nichts anfangen. Kann sich doch wohl kaum um Steganographie handeln, oder?! Bei den Suchmaschinen geht es eher in diese Richtung. Eine technische Erklärung habe ich nicht gefunden und so nährt sich der Verdacht, dass es sich eher um einen faktenunabhängigen Marketing Begriff handeln könnte, als um einen technischen Fachbegriff.
Was ist das also? Gibt es dafür eine ordentliche technische Erklärung?
Wenn ja, wie ist dies sicherheitstechnisch zu bewerten?
Hintergrund: Es soll auf IPsec-Tunnel verzichtet werden, da Bitmap-Verschlüsselung verwendet wird.
Ich habe da Bauchschmerzen dieser Begründung zu Folgen.
Für Erklärungen oder Hinweise bin ich dankbar.
Gruß
Teflon
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 315063
Url: https://administrator.de/contentid/315063
Ausgedruckt am: 22.11.2024 um 15:11 Uhr
4 Kommentare
Neuester Kommentar
Moin,
Ich vermute mal, daß hat irgendein Marketingfuzzi entweder die Rechschreib-/Synonymprüfung nicht korrekt angewendet oder nicht hingehört was der technikfuzzi ihm erzählt hat.
Ich würde einfach den Hersteller mal anrufen und fragen, was das denn sein soll.
lks
PS: Das ist übrigens ein Auslaufmodell. Vermutlich verliert es bits.
Ich vermute mal, daß hat irgendein Marketingfuzzi entweder die Rechschreib-/Synonymprüfung nicht korrekt angewendet oder nicht hingehört was der technikfuzzi ihm erzählt hat.
Ich würde einfach den Hersteller mal anrufen und fragen, was das denn sein soll.
lks
PS: Das ist übrigens ein Auslaufmodell. Vermutlich verliert es bits.
Tach,
jo, es gibt eine sinnvolle Erklärung:
http://www.pcfreunde.de/download/d5296/bmppacker/
Kurzversion:
Die Daten werden verschlüsselt und als *.bmp-Datei gespeichert und anschließend übertragen.
Scheint ein häufiges Verfahren im Bereich Telecash zu sein:
https://www.telecash.de/news/enews/news-detail/article/idealloesung-fuer ...
Gruß
em-pie
jo, es gibt eine sinnvolle Erklärung:
http://www.pcfreunde.de/download/d5296/bmppacker/
Kurzversion:
Die Daten werden verschlüsselt und als *.bmp-Datei gespeichert und anschließend übertragen.
Scheint ein häufiges Verfahren im Bereich Telecash zu sein:
https://www.telecash.de/news/enews/news-detail/article/idealloesung-fuer ...
Gruß
em-pie
Moin!
Danke für die Antwort. Diese oder eine ähnlich gelagerte Art der Begriffsentstehung vermute ich auch.
Na mal sehen ob ich in den nächsten Tagen noch etwas dazu herausfinden kann.
Irgendwie muss ich es hinbekommen dieses Verfahren so weit zu verstehen, dass ich eine Risikobewertung machen kann. Das scheint mir im Augenblick nicht möglich. Mich auf die Marketingaussagen zu verlassen und wieder hinzulegen fällt mir etwas schwer. 8-(
Danke für die Antwort. Diese oder eine ähnlich gelagerte Art der Begriffsentstehung vermute ich auch.
Na mal sehen ob ich in den nächsten Tagen noch etwas dazu herausfinden kann.
Irgendwie muss ich es hinbekommen dieses Verfahren so weit zu verstehen, dass ich eine Risikobewertung machen kann. Das scheint mir im Augenblick nicht möglich. Mich auf die Marketingaussagen zu verlassen und wieder hinzulegen fällt mir etwas schwer. 8-(
Moin, moin!
Danke em-pie für die Erklärung des bmp-Packer. Mir erscheint es aber in dem Kontext eher nicht zutreffend zu sein.
Du hast Recht, wenn Du schreibst, dass BMP-Verschlüsselung ein häufiges Verfahren im Bereich Telecash zu sein scheint.
Ich habe noch etwas weiter gesucht und folgende Stichworte oder Hinweise bei meiner Recherche gefunden und zumindest schnell gelesen:
- ISO 8583 Financial transaction card originated messages — Interchange message specifications
- ZVT-Schnittstelle (ZVT-Protokoll, ECR-Protokoll)
- Poseidon OLTP (Online Transaction Processing)
- Schnistellenspezifikation für ec-Karte mit Chip
- CBC und HMAC
Bin sicher auf dem rechten Weg zu sein.
Trotzdem ich das aber nun gelesen habe und eher einordnen kann, habe ich es aber nicht so durchdrungen, dass ich mir ein Urteil bezüglich der Sicherheit und Datenschutz wagen würde. Haben wir hier Kundige in diesem Bereich?
Werden PCI DSS Standard berührt/eingehalten?
Sollte ich trotzdem einen Tunnel bauen?
Bewege mich da auf dünnem Eis.
Sicher kann man sagen, dass ein Tunnel immer besser ist. Die Argumentation ist aber eventuell nicht ausreichend, wenn ich dies nur damit begründe, dass ich eigentlich keine Ahnung und nur ein ungutes Gefühl habe.
Danke em-pie für die Erklärung des bmp-Packer. Mir erscheint es aber in dem Kontext eher nicht zutreffend zu sein.
Du hast Recht, wenn Du schreibst, dass BMP-Verschlüsselung ein häufiges Verfahren im Bereich Telecash zu sein scheint.
Ich habe noch etwas weiter gesucht und folgende Stichworte oder Hinweise bei meiner Recherche gefunden und zumindest schnell gelesen:
- ISO 8583 Financial transaction card originated messages — Interchange message specifications
- ZVT-Schnittstelle (ZVT-Protokoll, ECR-Protokoll)
- Poseidon OLTP (Online Transaction Processing)
- Schnistellenspezifikation für ec-Karte mit Chip
- CBC und HMAC
Bin sicher auf dem rechten Weg zu sein.
Trotzdem ich das aber nun gelesen habe und eher einordnen kann, habe ich es aber nicht so durchdrungen, dass ich mir ein Urteil bezüglich der Sicherheit und Datenschutz wagen würde. Haben wir hier Kundige in diesem Bereich?
Werden PCI DSS Standard berührt/eingehalten?
Sollte ich trotzdem einen Tunnel bauen?
Bewege mich da auf dünnem Eis.
Sicher kann man sagen, dass ein Tunnel immer besser ist. Die Argumentation ist aber eventuell nicht ausreichend, wenn ich dies nur damit begründe, dass ich eigentlich keine Ahnung und nur ein ungutes Gefühl habe.
