Glossar
Verschlüsselung während der Übertragung
Verschlüsselung während der Übertragung schützt Daten, während sie über ein Netzwerk übertragen werden, typischerweise mit TLS, sodass sie zwischen Systemen weder gelesen noch manipuliert werden können. Sie unterscheidet sich von der Verschlüsselung im Ruhezustand, die gespeicherte Daten schützt.
Im Code
Sie wird durch die Transportkonfiguration bestimmt: die minimale TLS-Version, ob Zertifikate verifiziert werden und ob ein interner Hop HTTPS verwendet. Sie schwächt sich ab, wenn die TLS-Untergrenze sinkt, die Verifizierung deaktiviert wird oder ein Aufruf mit sensiblen Daten auf Plain HTTP in einem 'vertrauenswürdigen' Netzwerk zurückfällt.