Hilfe bei Entscheidung über die Sicherheit für eine Client/Server Anwendung

[tiki]

Hi,
Für meine Software Projekt wir sollen eine Anwendung für Zeiterfassungsystem entwickeln, die keine Webanwendung ist und in online und offline Betrieb funktioniert.
Wir haben es angennomen daß die Anwendung ein Passwort bei jeder Start des Programs erfordern soll.
Weiterhin haben wir entschloßen, daß die SSL Verschlüßelung vernünftig ist, die Anforderung von hoher Anspruch an Datenschutz und -sicherheit an unsere Anwendung zu erfüllen.
Nach eine Webrecherche habe ich bemerkt daß die SSL Verschlüßelung ist am meistens bei Webanwendungen angesetzt und ich könnte keine Referenz finden ob SSL auch für eine nicht-Webanwendung applikabel ist.
Hat schon jemand die Erfahrung mit Sicherheit für Client/Server Anwendung von solcher Typ einen Neuling zu helfen?

 

[Thorsten]

Hallo!
Dann sprechen wir hier doch eher von einer Anwendung auf Basis eines VPN / OpenSSL.

mfG
Thorsten

 

[amnesie]

Verschlüsselte Verbindungen sind auch ohne VPN möglich, beispielsweise smtps oder imaps (die jeweils verschlüsselte Variante von smtp und imap). Das Stichwort, das dir dann weiterhelfen kann, lautet übrigens "TLS" (transport layer security).