OpenSSL mit FIPS-Zertifikation geadelt

Das „Cryptographic Module Validation Program“ (CMVP) hat bestätigt, dass OpenSSL Open Source Security Toolkit die Protokolle “Secure Sockets Layer” (SSL) und “Transport Layer Security” (TLS) implementiert hat. Viele Firmen setzen OpenSSL bereits ein. Aber die Zertifizierung, dass OpenSSL den „Federal Information Processing Standard“-140-2-Regularien (FIPS) entspricht, bedeutet, dass US- und Kanadische Behörden die Software einsetzen können, um sensitive Daten zu behandeln.

OpenSSL ist damit das erste Open-Source-Verschlüsselungsprogramm, das diesen Titel erhält. Dem Toolkit wurde Anerkennung für Level 1 ausgesprochen. Insgesamt gibt es vier Stufen dieser Zertifizierung. „Dies zerschlägt Grenzen … und wird die Branche erschüttern“, sagte John Weathersby, Executive Director des Open Source Software Institute. (jdo)

Sie interessieren sich für Linux? Dann abonnieren Sie doch den kostenlosen Linux-Newsletter von tecCHANNEL. Er wird in der Regel ein Mal pro Woche am Freitag verschickt und enthält nur die für Linux-Anwender relevanten News und Beiträge von tecChannel.de. So sparen Sie Zeit und sind trotzdem voll informiert. Hier geht es zur Anmeldeseite.