Das Risiko, Opfer von Cyberangriffen zu werden (etwa durch russische Hackers oder Bots), ist aktuell erhöht – warnt das BSI. Ein paar eher simple Tipps und Grundregeln helfen, nicht so leicht zum Opfer zu werden.
Für jedes Onlinekonto ein eigenes, solides Passwort verwenden? Mit einem Passwort-Manager kein Problem. Ob die Passwort-Manager in den Browsern oder die – deutlich komfortableren – in LastPass, 1Password und Dashlane: Wer mit einem Passwort-Manager arbeitet, kann überall knacksichere Passwörter benutzen – mühelos.
Wer in öffentlichen WLANs und in Zeiten von CRACK und anderen Hacks sicher bleiben will, sollte ausschließlich per SSL surfen. Nur: Welche Seite unterstützt HTTPS und kann über eine sichere Verbindung aufgerufen werden? Dabei hilft Smart HTTPS.
Das ist ein kostenloses Add-On für den beliebten Firefox-Browser. Im Gegensatz zur weiter verbreiteten Erweiterung HTTPS Everywhere ist Smart HTTPS wirklich intelligent. Denn dieses Add-On lernt automatisch dazu und speichert die Einstellungen für bereits besuchte Pages.
Beim ersten Besuch einer Webseite versucht Smart HTTPS, eine sichere und verschlüsselte Version der angesteuerten Adresse aufzurufen. Klappt dies, wird diese SSL-Seit zukünftig sofort geladen. Gibt es keine SSL-Version, wird auch dies in den Optionen gespeichert. So wrden lange Wartezeiten beim Testen auf eine HTTPS-Variante besuchter Seiten vermieden.
https://addons.mozilla.org/de/firefox/addon/smart-https-revived/
Auch im Internet lässt sich sicher surfen. Aber nur über HTTPS-Websites. Ob die Verbindung wirklich sicher ist, verrät ein Blick aufs Zertifikat. Da steht zum Beispiel drin, wer es an wen ausgestellt hat. Oder, wie lange es gilt.
Details zu SSL-Zertifikaten kann man mit jedem Browser anzeigen lassen. Meist klickt man dazu oben auf das Schloss-Symbol. Dann auf Details oder Zertifikat einblenden klicken. Schon wird der Browser richtig gesprächig – und verrät allerlei Daten über die Website.
Bei der Google-Website sieht das zum Beispiel so aus:
Wie wichtig ein sicheres Passwort ist, dürfte sich mittlerweile herumgesprochen haben. Doch immer noch halten sich viel zu wenige an die Regel, ein langes und komplexes Passwort zu wählen. Eine neue Infografik verdeutlicht, wie wichtig es ist, ein sicheres Passwort zu haben – damit Hacker sich die Zähne ausbeißen.
Nicht alle Links sind sicher. Damit man nicht bei jedem Link manuell einen Blick in die Statusleiste des Browsers werfen muss, gibt’s jetzt ein kostenloses Firefox-Add-On. Es markiert HTTPS-Links, die auf verschlüsselte Seiten führen, mit einer entsprechenden Umrandung.
Nach der Installation von Secure or Not, die einen Neustart des Firefox-Browsers einschließt, klickt man mit der rechten Maustaste auf eine freie Stelle der aktuell geladenen Website und wählt aus dem Kontextmenü den Eintrag „Secure or Not“.
Schon werden alle Links, die mit https beginnen, grün eingerahmt, wie im Bild zu sehen.
Edge, auch als Project Spartan bekannt, wird nicht nur schneller, besser und mit neuen Funktionen, sondern auch mit erhöhter Sicherheit arbeiten. Ob Phishing-Angriffe, bösartige Erweiterungen oder Speicherfehler – Edge kümmert sich darum.
Der neue Browser verwendet einerseits bereits bekannte Techniken, wie SmartScreen, die Prüfung der Echtheit von SSL-Zertifikaten, das Vorhängeschloss für SSL-Verbindungen sowie die grüne Markierung in der Adressleiste. Andererseits versteht sich Edge auch auf den neuen HTTP2-Standard sowie die beste Verschlüsselung per TLS.
Integriert sind auch einige der erweiterten Sicherheitsfunktionen von Windows 10, wie zum Beispiel das kennwortlose Einloggen per Windows Passport. Außerdem laufen sowohl die Rendering-Engine mit allen Threads, als auch der gesamte Browser an sich, in Sandboxen, sodass sie keinen direkten Zugriff auf das System haben.
Nicht zuletzt kann Microsoft Edge im Notfall auch auf die Schnelle aktualisiert werden. Denn über den Windows Store können Updates ohne Zutun des Nutzers sofort eingespielt werden. So wird Microsoft in die Lage versetzt, den Browser für Windows 10 schnell und effizient zu patchen, wenn nötig.
Bei einem normalen Login im Netz muss der Benutzer eine Kombination aus Benutzernamen und Passwort eingeben. Bei der sogenannten Zwei-Wege-Authentifizierung ist das anders. Hier kommt zusätzlich das Handy des Benutzers ins Spiel. (mehr …)
