GLF

[Annika]

Mal angenommen man surft über einen WEB-Proxy und gibt https ein. Aber der Proxy steuert http an und gibt nur vor https zu laden. Dann könnte er leichter an Passwörter gelangen als es über einen Middleman ohnehin schon möglich ist.

Deshalb wäre es nicht möglich die GLF Seiten auf https gesondert zu markieren mit einem besonderen Hinweis?

[Horizonzero]

Naja- nicht die Seiten sind Https oder Http - sondern die Verbindung. Aber es gibt halt das Problem das via https eingebundene Bilder eben beim Aufruf via Http Probleme machen und nicht dargestellt werden (wenn es einer erklären kann- ich wäre neugierig ..). Idealerweise sollten alle Nutzer nur ein Protokoll nutzen, zb Https, weil eben diese Verbindung mehr Sicherheit bietet.

[Luna]

Mir sagt ein freundlicher Polizist, dass die Verbindung verschlüsselt ist.

[Gelöscht_10]

Die Überlegung ist interessant. Wenn der Proxy ein Zertifikat fälscht, dann sieht die Verbindung zwar verschlüsselt aus (ist sie auch bis zum Proxy), ist aber unsicher. D.h. der Proxy könnte tatsächlich die eigentliche Anfrage per http weiterleiten, oder auch einfach nur die Daten ausspionieren und dann die Anfrage per https an den eigentlichen Server weiterleiten. (die Idee mit der Markierung bei einer SSL-Verbindung wäre somit auch ausgehebelt o_O)

Eine Lösung hierfür wäre, das richtige Zertifikat der Seite über einen anderen Proxy oder direkt herunterzuladen und nur Verbindungen zu der Seite mit dem original-Zertifikat zuzulassen. Dann fällt's auf, wenn der Proxy so mogelt und er kann die Daten nicht entschlüsseln (bzw. nicht ohne sehr hohem Aufwand), da er nicht den privaten Schlüssel des Servers hat.

Wenn Du mit Web-Proxy sowas wie http://webproxy.at/ meinst, dann wird's schon schwieriger. Hier fällt mir kein wirklich wirksamer Schutz ein.

Naja- nicht die Seiten sind Https oder Http - sondern die Verbindung.

Ja, aber was ist, wenn nur die Verbindung bis zum Proxy https ist? Wenn Du die Zertifikate nicht überprüfst, dann kannst Du das ohne weiteres nicht feststellen. (gilt allerdings nicht für signierte Zertifikate wie bei Banken - da fällt's dann auf, wir reden also von Seiten wie dem GLF).

lg kim

[Annika]

der Web Proxy für Östereich ist echt mal der Kracher

[Tamaras-Boyfriend]

Wie meinst Du das Annika?