Frage zu https + Firefox-Add-on

S

Strumpfer

Forum Newbie
Tagchen,

mir ist klar, dass Online-Shops besonders gesichert werden müssen. Ab und zu kann ich beobachten, dass ein https aus dem normalen http in der Adresszeile wird. Bei Wikipedia habe ich gefunden, dass https ein "sicheres Hypertext-Übertragungsprotokoll" ist. Ich weiß also, dass die Daten daher besonders behandelt werden.

Obwohl ich mich schon belesen habe, hätte ich noch eine Frage an euch, denn auf http://www.globalsign.de/ssl-informationszentrum/was-ist-ssl.html taucht eine Erklärung bzgl. eines Schlosses auf. Sobald eine sichere Verbindung besteht, soll das Schloss dargestellt werden. Wenn ich mich bei Amazon oder eBay aber einlogge, kommt nicht dieses Symbol. Waren demnach alle meine Sitzungen nicht mit https gesichert? Neben HTTPS wid auch SSL auf der Internetseite genannt. Gibt es einen Unterscheid zwischen HTTPS und SSL?

Im Firefox ist mir die Identitätsanzeige aufgefallen. Was soll das sein? Diese Anzeige ist direkt mit dem Icon der Website verbunden. Selbst wenn man darauf klickt, passiert nichts weiter. Während des Logins z. B. bei eBay erscheint diese Identitätsanzeige. Es kommt die Nachricht, dass ich momentan mit www.facebook.com, www.amazon.de, www.neu.de, www.ebay.de (Anzeige) oder www.google.de verbunden bin. Gehört das auch zu einer sicheren Verbindung dazu?

Zum Schluss habe ich noch eine Frage wegen eines Add-ons für den Firefox. Und zwar geht es um HTTPS Everywhere von http://www.chip.de/downloads/HTTPS-Everywhere-fuer-Firefox_43521096.html. Auf Chip steht, dass jede Website anonym angesurft werden kann. Soll das echt möglich sein? Eigentlich ist man doch immer zurückzuverfolgen? Welchen Zweck hat das Plugin? Was macht das Add-on alles? Auf der offiziellen Website von Firefox https://addons.mozilla.org/de/firefox/ lässt sich das Plugin gar nicht finden. Unterstütz der Firefox 4 das Plugin nicht mehr?

Vielleicht weiß der ein oder andere besser bescheid als ich.

Macht's gut
 
Wenn ich mich bei Amazon oder eBay aber einlogge, kommt nicht dieses Symbol. Waren demnach alle meine Sitzungen nicht mit https gesichert?
Waren es denn HTTPS Verbindungen?
Wenn ja, brauchst du dir keine Sorgen zu machen.
Neben HTTPS wid auch SSL auf der Internetseite genannt. Gibt es einen Unterscheid zwischen HTTPS und SSL?
HTTPS ist HTTP mit SSL.
Daten werden beim Surfen über das HTTP Protokoll unverschlüsselt übertragen.
D.h. jeder kann die Daten, die ausgetauscht werden, einsehen wie bei einer Postkarte.
Ein Datenpaket geht wie eine Postkarte über viele Zwischenstationen bis zur Zustellung.
HTTPS heißt, dass der Datenverkehr mit dem SSL Protokoll verschlüsselt wird und auf dem Weg zum Ziel nicht von jedem mitgelesen werden kann.
Identitätsanzeige [...] Gehört das auch zu einer sicheren Verbindung dazu?
Das erhöht nur das subjektive Sicherheitsempfinden des Benutzers und zeigt an, dass der Seitenbetreiber ein besonders teures Zertifikat gekauft hat, das diese Funktion beinhaltet.
HTTPS Everywhere [...] dass jede Website anonym angesurft werden kann.
Das ist ein Addon, das von der Electronic Frontier Foundation herausgegeben wird.
FF4 wird auch unterstützt.
Es zwingt den Browser dazu, wenn eine Webseite eine HTTPS Verbindung ermöglicht, diese zu nutzen. Viele Webseiten nutzen per default nur HTTP bieten aber auch HTTPS an. HTTPS Verbindungen verursachen dem Seitenbetreiber mehr Aufwand, so dass er sie gerne vermeiden möchte.
Mit anonymem Surfen hat dies nichts zu tun, siehe oben Erklärung zu HTTPS.

PS: Nachdem du deinen Beitrag breit über das Internet gestreut hast, bin ich besonders auf deine Rückmeldung gespannt.
 
Zuletzt bearbeitet:
Wow, vielen vielen Dank für diese super schnelle Antwort. Hat mir sehr geholfen!
 
ich finde, die Fragen sind thematisch ein ziemlich seltsamer "Rundumschlag".

Über die Tools, die du verwendest, solltest du dich ruhig selbst im Detail schlau machen.
HTTP / HTTPS ist ein ganz anderes Thema, wozu es sicher prima Info im Netz gibt.

singapore hat zwar schon erfolgreich vorgelegt, aber alles in Allem würde ich bei möglichst konkreten Fragen bleiben, dann bekommst du hoffentlich konkretes Feedback. Aufsätze mit Technologie- Grundkursen sind weniger die Stärke eines Forums, weil: a) gibts die Aufsätze idR. schon und b) muss erstmal jemand mit Durchblick sich die Zeit nehmen, dies alles in Worte zu kleiden (womöglich noch in dem Wissen, dies habe zuvor ohnehin schon jemand anders getan).
 
Zuletzt bearbeitet:
Zurück
Oben