Datenschutz und Sicherheit ist für uns bei Snip selbstverständlich immer
ein sehr wichtiges Anliegen. Um die Sicherheit Eurer vertraulichen Daten
auch während der Übermittlung zu gewährleisten, haben wir bei Snip die
sichere, verschlüsselte SSL-Verbindung eingeführt.
Was ist SSL?
Ohne zu sehr in technische Details zu gehen: SSL ist ein von der Firma
Netscape Communication entwickeltes Protokoll das dazu dient, Daten in
verschlüsselter Form über das Internet zu senden. Der mit SSL verschlüsselte
Datenaustausch gewährleistet, dass der Datenfluß zwischen zwei Rechner
fehlerlos funktioniert - aber wenn er von Dritten abgefangen wird, unlesbar
bleibt. Zur Verschlüsselung benutzt Snip einen 256-Bit-Schlüssel. Diese
Version ist der aktuelle Sicherheits-Standard - wie er u.a. zum Beispiel von
Banken für online-banking Dienste verwendet wird.
Was ist SSL-Zertifikat?
Das SSL-Zertifikat ist ein digitales Dokument, das die Identität eines
Rechner garantiert. Es wird von einer Firma (Zertifizierungsstelle, CA,
Certificate Authority) ausgestellt, die damit gewährleistet, dass sie
geprüft hat, wem eine Domain gehört, wer der Administrator dieses Services
ist usw. und dass dieser Service glaubwürdig ist. Bestätigt Dein Browser
dieses Zertifikat und die sichere Verbindung, so ist garantiert, dass man
sich nur mit dem gewünschtem Rechner verbunden hat - und nicht mit einem
Anderen, der wegen eines Fehler oder in trügerischer Absicht nur so
aussieht, als ob er die gewählte Adresse bedient.
Um zu prüfen, was für ein Zertifikat eine besuchte Seite verwendet, kann man
in der Regel (abhängig vom Browser) das in der unteren Leiste des Fensters
erscheinende Zeichen mit dem Vorhängeschloss
()
zweimal anklicken. Das von Snip benutzte SSL-Zertifikat wurde bei der Firma
Let's Encrypt.
Wie benutzt Snip die SSL-Verbindungen?
1. Datenverkehr zwischen Benutzer und Snip-Seiten
Du kannst SSL benutzen um Dich mit Snip
(https://www.snip.pl/de/) zu
verbinden. Dazu brauchst Du einen Browser, der eine mit 256-Bit-Schlüssel
verschlüsselte SSL-Verbindung interpretieren kann. Die meisten der gängigen
Webbrowser bieten dies in ihrer Standardkonfiguration.
2. Datenverkehr zwischen Snip und Auktionsplattformen
In Deinen Einstellungen für jede Auktionsplattform kannst Du fordern, dass
zum Einloggen bei dieser Plattform immer das SSL-Protokoll benutzt wird. Die
Übermittlung sämtlicher bei Snip eingegebener Login-Daten zu den
Auktionsplattformen findet mittels verschlüsselter Verbindung statt.