Weiterempfehlen Leserbrief
29.08.2008

Perspectives prüft die Glaubwürdigkeit

Firefox-Erweiterung: Schutz vor gefälschten Zertifikaten

Moritz Zielenkewitz

Sobald Sie auf verschlüsselten Websites unterwegs sind, zeigen die Anbieter Ihnen oft Zertifikate, um auf ihre Glaubwürdigkeit hinzuweisen. Doch die Gefahr der Manipulation ist groß: Das Firefox-Addon Perspectives prüft deshalb, ob mit der Quelle der Zertifikate alles in Ordnung ist. Das System dahinter ist clever.

Inhalt

Der Server als Notar
Das Zertifikat, bitte
Verschlüsselt und vertrauenswürdig

Der Server als Notar

Network Notary Servers sind der Schlüssel in dem Projekt, das Dan Wendlandt und Ethan Jackson aufgebaut haben. Die Studenten der Carnegie Mellon University in Pittsburgh verwenden dieses Netzwerk aus miteinander verschalteten Rechnern, um dubiosen Anbietern das Handwerk zu legen.

Sobald Sie eine per HTTPS verschlüsselte Website besuchen, die Ihnen ein Zertifikat vorlegt, kontaktieren die Notary Servers ebenfalls die Seite. Diesen 128 bit langen Hashwert vergleichen sie untereinander und mit dem Wert, den Sie von der Website erhalten haben. Sind alle Ergebnisse identisch, kann das Zertifikat als glaubhaft eingestuft werden. Wenn nicht, besteht die Gefahr eines Man-in-the-Middle-Angriffs.

Perspectives: Das Addon kontrolliert Web-Zertifikate.
(Klick vergrößert.)

Dabei platziert sich ein Angreifer zwischen Ihrem Computer und dem eigentlich kontaktierten Server und gaukelt Ihnen beispielsweise gefälschte Seiten vor. Loggen Sie sich hier mit Ihren persönlichen Daten ein, geben Sie sensible Informationen in fremde Hände. Die Firefox-Erweiterung Perspectives kann Sie genau davor schützen.

Das Zertifikat, bitte

Damit nicht genug: Perspectives, beziehungsweise das beteiligte Server-Netzwerk, merkt sich die erworbenen und überprüften Zertifikate. So kann kontrolliert werden, ob und wann sich der zugehörige Hashwert des Zertifikats verändert hat. Ihre als glaubwürdig eingestuften Websites speichert Perspectives entweder dauerhaft oder nur für die aktuelle Surf-Sitzung.

Druckversion | Links zum Artikel | Kommentare

1 | 2 weiter »

Mehr über: Mozilla Firefox, Firefox-Erweiterungen, Browser, Sicherheit, Datenschutz

Firefox-Erweiterung: Selbstschutz vor Schmuddelseiten
No-NSFW sichert den Arbeitsplatz
Firefox-Erweiterung: Ist diese Website glaubwürdig?
Vertrauen ist gut, Kontrolle ist besser
Firefox-Erweiterung: Automatischer Such-Helfer
Linkvorschläge und relevante Websites - von Apple inspiriert

Links zum Artikel

Jetzt sind Sie dran.
Kommentieren

News Flash, am 22.11.2008 11:18

Firefox-Erweiterung: Schutz vor gefälschten Zertifikaten

Was sagen Sie dazu?

Antworten

Diesen Artikel verlinken

Dieser Artikel steht unter einer Creative Commons-Lizenz.

Top Browser-Downloads

Mozilla Firefox

Der Mozilla Firefox gilt als der sicherste Browser auf dem Markt und ist an Vielseitigkeit kaum zu übertreffen: Mit Hunderten von Erweiterungen können Sie ihn sich genau Ihren Wünschen anpassen.

Opera

Opera gilt als der schnellste aller Browser. Email-Client, Adressbuch, eigene Widgets und viele weitere innovative Funktionen machen den Webbetrachter aus Norwegen zum Multitalent.

Microsoft Internet Explorer

Jeder kennt ihn, fast jeder hat ihn: Der Internet Explorer von Microsoft gehört zur Grundausstattung unter Windows und ist in Version 7 auch bei Vista an Bord.