19Oct

Sicherer Surfen – KB SSL Enforcer

KB SSL Enforcer ScreenshotNun in Sachen Surfen kann man heute nicht vorsichtig genug sein.
Aber wer möchte sich schon immer vergewissern ob die Seite auch ein Sicheres Protokoll verwendet?

Was ist ein sicheres Protokoll? Wiki (ftw)


Fast alle großen Internetportale bieten auch eine gesicherte Verbindung an, wie zum Beispiel
Goolge: http://www.google.de, https://www.google.de
Facebook: http://www.facebook.com, https://www.facebook.com

Ich möchte gerne ein Addon für Google-Chrome vorstellen: KB SSL Enforcer
Es ist recht einfach gehalten, es prüft selbstständig ob eine Internetseite auch mit Verschlüsselung zur Verfügung stellt, und ruft stattdessen diese auf.

Zu den Optionen gibts nicht viel zu sagen, außer:
Whitelist: (Seiten bei denen SSL vorhanden ist)
Blacklist: (Seiten bei denen kein SSL gefunden wurde)

Wenn man eine Seite nicht verschlüsselt haben möchte, weil diese Fehler verursacht (zum Beispiel: maps.google.com), kann man diese mit auf die Blacklist setzen.

Eine Alternative für Firefox gibt es auch: HTTPS Everywhere.
Wer den Internet-Explorer verwendet hat schon mal die größte Tür geöffnet und ist nicht mehr zu helfen ;)

One Response to “Sicherer Surfen – KB SSL Enforcer”

  1. Hanno says:

    Nur zur Info: kbsslenforcer ist in seiner momentanen Version unsicher – bevor die Weiterleitung auf https stattfindet, wird über http verbunden. Damit werden bspw. Cookies, die nicht ssl-only markiert sind, trotzdem übertragen.
    Das Problem ist, dass Chrome/Chromium in der aktuellen API keine Möglichkeit bietet, Requests vorher abzufangen. Ob sich das jemals ändern wird, steht in den Sternen.

    Also verlassen sollte man sich auf die Sicherheit im Moment nicht.

    Siehe hier:
    http://code.google.com/p/kbsslenforcer/issues/detail?id=25