Das Wissensportal für IT-Professionals. Entdecke die Tiefe und Breite unseres IT-Contents in exklusiven Themenchannels und Magazinmarken.

heise conferences gmbh

(vormals SIGS DATACOM GmbH)

Lindlaustraße 2c, 53842 Troisdorf

Tel: +49 (0)511/5352-100

service-sigs@heise.de

Sicher signiert: Warum Code Signing heute an Hardware gebunden ist – und wie es trotzdem skalierbar bleibt

Mit Zertifikaten auf USB-Tokens lässt sich sicherstellen, dass Software nicht manipuliert wurde. Die Benutzung sogenannter Dongles ist sicher, kostengünstig und sogar auf virtuellen Maschinen in der Cloud einsetzbar.

Software ist längst mehr als ein Produkt. Sie steuert Maschinen, verarbeitet sensible Daten, automatisiert Geschäftsprozesse und entscheidet im Zweifel darüber, ob ein Unternehmen arbeitsfähig bleibt oder nicht. Entsprechend hoch ist der Schaden, den manipulierte oder kompromittierte Programme verursachen können. Die zentrale Frage lautet daher: Woher stammt eine Software – und ist sie frei von Manipulationen?

Die Antwort liefert Code Signing: Digitale Signaturen ermöglichen die eindeutige Prüfu…