314
Bearbeitungen
Outlook Web App (OWA): Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
Outlook Web App (OWA) (Quelltext anzeigen)
Version vom 9. März 2018, 08:08 Uhr
, 08:08, 9. Mär. 2018→Woran erkenne ich die echte Anmeldeseite?
Rinke (Diskussion | Beiträge) |
Rinke (Diskussion | Beiträge) |
||
| Zeile 8: | Zeile 8: | ||
Leider läßt das Aussehen einer Webseite keinen Rückschluß auf die Sicherheit zu. Wenn die Url oben in der Leiste Ihres Browsers nicht mit "https://owa.fernuni-hagen.de" beginnt, ist größte Vorsicht geboten, da es sich um eine sogenannte Phishingseite handelt. Eine Phishingseite kann jedes Design im Internet fälschen, sie ist ein Internetauftritt, der "Vorgibt" die Originalseite zu sein. Dabei werden die eingegebenen Benutzerinformationen, wie Log-in-Name und Passwort ausgelesen und benutzt, um weiteren Schaden anzurichten. Mittlerweile gibt es für Angreifer sogar Tools, die automatisch eine Phishingseite zur Verfügung stellen, es muss nur die zu kopierende Seite genannt werden. | Leider läßt das Aussehen einer Webseite keinen Rückschluß auf die Sicherheit zu. Wenn die Url oben in der Leiste Ihres Browsers nicht mit "https://owa.fernuni-hagen.de" beginnt, ist größte Vorsicht geboten, da es sich um eine sogenannte Phishingseite handelt. Eine Phishingseite kann jedes Design im Internet fälschen, sie ist ein Internetauftritt, der "Vorgibt" die Originalseite zu sein. Dabei werden die eingegebenen Benutzerinformationen, wie Log-in-Name und Passwort ausgelesen und benutzt, um weiteren Schaden anzurichten. Mittlerweile gibt es für Angreifer sogar Tools, die automatisch eine Phishingseite zur Verfügung stellen, es muss nur die zu kopierende Seite genannt werden. | ||
==Woran erkenne ich die echte Anmeldeseite?== | ==Woran erkenne ich die echte Anmeldeseite?== | ||
Nur ein Merkmal ist aussagekräftig genug, eine Seite zu identifizieren: das Zertifikat der Seite! | Nur ein Merkmal ist aussagekräftig genug, eine Seite zu identifizieren: das Zertifikat der Seite! Mit ein wenig Aufwand ist es dies zu verifizieren. Sich die nachfolgende Technik anzueignen, ist für Sie fast unabdingbar. Denn damit können Sie auch andere Seiten überprüfen, zum Beispiel die Homepage Ihrer Bank. Es gibt verschiedene Stufen (Meilensteine) zum Vergleichen. Jede Stufe geht etwas weiter und wird nur gebraucht, wenn Sie sich noch nicht sicher sind! Beim ersten Hinweis unterstützt Sie der Browser mit einem Hinweis: ein geschlossenes Schlosssymbol. Dies bedeutet aber nur, dass die Seite und Ihr Browser verschlüsselt kommunizieren. | ||
===Wie weit soll ich den Stufen folgen?=== | ===Wie weit soll ich den Stufen folgen?=== | ||
Ganz klar, bis Sie sich sicher fühlen. Eine Gegenfrage an der Stelle sei erlaubt: Ihre Daten würden von einem Angreifer gestohlen. Dieser Angreifer löscht dann damit alle Daten auf die Sie Zugriff bei der Fernuniversität in Hagen haben; des Weiteren versendet er 10.000 Mails mit Ihrem Namen als Absender an Ihre Kontakte (Freunde und Verwandte) und weitere Personen weltweit. Wie viel Aufwand ist es Ihnen Wert, dass dieses Szenario nicht eintritt? | Ganz klar, bis Sie sich sicher fühlen. Eine Gegenfrage an der Stelle sei erlaubt: Ihre Daten würden von einem Angreifer gestohlen. Dieser Angreifer löscht dann damit alle Daten auf die Sie Zugriff bei der Fernuniversität in Hagen haben; des Weiteren versendet er 10.000 Mails mit Ihrem Namen als Absender an Ihre Kontakte (Freunde und Verwandte) und weitere Personen weltweit. Wie viel Aufwand ist es Ihnen Wert, dass dieses Szenario nicht eintritt? | ||
Und in Ihrem privaten Umfeld geht es eventuell sogar um Ihr Geld! <br> | Und in Ihrem privaten Umfeld geht es eventuell sogar um Ihr Geld! <br> | ||
Im nachfolgende Abschnitt wird erklärt, wie Sie ein Zertifikat anzeigen und was Sie auswerten können. Jeder Abschnitt widmet sich einem Browser; es genügt, wenn Sie sich den Abschnitt des von Ihnen benutzten Browsers ansehen. | Im nachfolgende Abschnitt wird erklärt, wie Sie ein Zertifikat anzeigen und was Sie auswerten können. Jeder Abschnitt widmet sich einem Browser; es genügt, wenn Sie sich den Abschnitt des von Ihnen benutzten Browsers ansehen. | ||
==Zertifikat anzeigen== | ==Zertifikat anzeigen== | ||
Nachdem Sie eine "https://"-Seite aufgerufen haben, können Sie sich die Zertifikate anzeigen lassen. Bei allen Browsern starten Sie mit einem Linksklick auf das Schlosssymbol: | Nachdem Sie eine "https://"-Seite aufgerufen haben, können Sie sich die Zertifikate anzeigen lassen. Bei allen Browsern starten Sie mit einem Linksklick auf das Schlosssymbol: | ||