ElsterOnline-Portal: bald ohne Java nutzbar
Quelle: https://www.facebook.com/notes/elster-die-elektronische-steuererkl%C3%A4rung/elsteronline-portal-die-plattformunabh%C3%A4ngige-sichere-und-zukunftsweisende-techno/580574285288682
Um sich gegenüber den derzeitigen Java Sicherheitslücken zu schützen, wird seitens des Bundesamt für Sicherheit in der Informationstechnik (BSI) grundsätzlich empfohlen, Java zu deinstallieren oder das Java-Plugin im Browser zu deaktivieren. Nach Installation des noch ausstehenden Java-Sicherheitsupdates können die Browser-Plugins wieder aktiviert und genutzt werden.
Die temporäre Aktivierung des Java-Plugins in der Kommunikation zu dem sicheren ElsterOnline-Portal, das sich gegenüber dem Steuerbürger über ein gültiges und verifizierbares SSL-Serverzertifikat ausweist, ist nicht kritisch. Die aktuelle Diskussion über Java hat viele Bürger dennoch verunsichert. Zudem ist die Aktivierung und Deaktivierung von Java je nach eingesetztem Browser mehr oder weniger benutzerfreundlich gelöst und kann Nutzer daher vor technische Probleme stellen.
Deshalb hat die Steuerverwaltung beschlossen, nach Lösungen zu suchen, welche die Nutzung des ElsterOnline-Portals auch ohne Java zulassen. Ziel ist es, den Bürgern bis zum Ablauf der Übergangsfrist für die verpflichtende authentifizierte Übermittlung von Anmeldesteuern zum 31. August 2013 eine Alternative zu Java anzubieten, ohne dabei auf die Nutzung von sicherer Zertifikatstechnologie verzichten zu müssen.
Um sich gegenüber den derzeitigen Java Sicherheitslücken zu schützen, wird seitens des Bundesamt für Sicherheit in der Informationstechnik (BSI) grundsätzlich empfohlen, Java zu deinstallieren oder das Java-Plugin im Browser zu deaktivieren. Nach Installation des noch ausstehenden Java-Sicherheitsupdates können die Browser-Plugins wieder aktiviert und genutzt werden.
Die temporäre Aktivierung des Java-Plugins in der Kommunikation zu dem sicheren ElsterOnline-Portal, das sich gegenüber dem Steuerbürger über ein gültiges und verifizierbares SSL-Serverzertifikat ausweist, ist nicht kritisch. Die aktuelle Diskussion über Java hat viele Bürger dennoch verunsichert. Zudem ist die Aktivierung und Deaktivierung von Java je nach eingesetztem Browser mehr oder weniger benutzerfreundlich gelöst und kann Nutzer daher vor technische Probleme stellen.
Deshalb hat die Steuerverwaltung beschlossen, nach Lösungen zu suchen, welche die Nutzung des ElsterOnline-Portals auch ohne Java zulassen. Ziel ist es, den Bürgern bis zum Ablauf der Übergangsfrist für die verpflichtende authentifizierte Übermittlung von Anmeldesteuern zum 31. August 2013 eine Alternative zu Java anzubieten, ohne dabei auf die Nutzung von sicherer Zertifikatstechnologie verzichten zu müssen.
> Offizieller ELSTER-BLOG: