Outlook Web App (OWA): Unterschied zwischen den Versionen

[[Datei:OWA.2016.Light.Posteingang.jpg|thumb|Nach Login Design Exchange 2016 - '''Light''']]

Leider lässt das Design einer Webseite keinen Rückschluss auf die Sicherheit zu. Wenn die URL in der Adressleiste Ihres Browsers nicht mit der URL unter [[#Zugriff / Aufruf]] beginnt oder das Design nicht dem Bildern rechts entspricht ist größte Vorsicht geboten. Es kann sich um eine sogenannte Phishingseite handelt. Eine Phishingseite kann jedes Design im Internet fälschen, sie ist ein Internetauftritt, der "Vorgibt" die Originalseite zu sein. Dabei werden die eingegebenen Benutzerinformationen, wie Log-in-Name und Passwort ausgelesen und benutzt, um weiteren Schaden anzurichten. Mittlerweile gibt es für Angreifer sogar Tools, die automatisch eine Phishingseite zur Verfügung stellen, es muss nur die zu kopierende Seite genannt werden.

* Der '''erste Hinweis''' ist der Text: "Dises Zertifikat ist gültig" unter dem Reiter Zertifizierungspfad, in Kombination mit einem gelbem oder grünen Schloss vorher (als Sie auf das Schlosssymbol gegangen sind)

* Der '''zweite Hinweis''' ist der Pfad selbst, bei der Fernuniversität in Hagen ist der Zertifizierungspfad wie folgt:

* Der '''dritte Hinweis''' im Reiter Allgemein ist die aufgerufene Seite URL. Schauen sie in die Adressleiste hinter https:// und vergleichen Sie das mit "Ausgestellt für". Dazu sollte ebenfalls das "bis-Datum" nicht abgelaufen sein.

** In unserem Fall die URL-Seite "owa.fernuni-hagen.de" mit einem gültigen (nicht abgelaufenen) Datum hinter "bis"

* Der '''letzte Hinweis''' ist unter Details (nach unten Scrollen) und heißt Fingerabdruck (Schlüssel SHA1), ein quasi genetischer Fingerabdruck in Kombination mit den vorher genannten Daten einmalig, siehe Tabelle

Ist alles bisherige Genannte gültig und der Fingerabdruck in der Tabelle gleich, können Sie sich zu 98 % sicher sein, dass Sie sich auf der richtigen Seite befinden, Ihre Daten verschlüsselt werden und Ihre Anmeldung geschützt ist. Sie haben alles Ihnen zur Verfügung stehende gemacht, um sich sicher zu sein.  

{| class="wikitable"

!SHA1-Fingerabdruck

|-

|}

----

===Firefox===

* In der Adressleiste klicken Sie links auf das Schlosssymbol (normalerweise sollte dies grün sein)

* Auf den Pfeil nach rechts, hinter "Sichere Verbindung" (Verbindungsdetails anzeigen)

* Weitere Informationen  

* Sicherheit  

* Zertifikat anzeigen

* Der '''zweite Hinweis''' ist der Pfad unter Details, bei der Fernuniversität in Hagen ist der Zertifizierungspfad wie folgt:

* Der '''dritte Hinweis''' ist die aufgerufene Seite  URL. Schauen sie in die Adressleiste hinter https:// und vergleichen Sie das mit Allgemeiner Name (CN) im Reiter Allgemein. Dazu sollte ebenfalls das "bis-Datum" nicht abgelaufen sein.

* Der '''letzte Hinweis''' ist der Schlüssel SHA1, ein quasi genetischer Fingerabdruck in Kombination mit den vorher genannten Daten einmalig, siehe Tabelle

Ist alles bisherige Genannte gültig und der Fingerabdruck in der Tabelle gleich, können Sie sich zu 98 % sicher sein, dass Sie sich auf der richtigen Seite befinden, Ihre Daten verschlüsselt werden und Ihre Anmeldung geschützt ist. Sie haben alles Ihnen zur Verfügung stehende gemacht, um sich sicher zu sein.

!SHA1-Fingerabdruck

|-

|}

----

* Zertifikat anzeigen

* Der '''zweite Hinweis''' ist der Pfad im Oberem Fensterbereich, bei der Fernuniversität in Hagen ist der Zertifizierungspfad wie folgt:

* Der '''dritte Hinweis''' ist die aufgerufene Seite (URL) "Wo sind Sie gerade, an der Adresse in der Adressleiste zu erkennen" vergleichen Sie das mit dem Fett geschriebenem Zertifikatsnamen. Des Weiteren sollte das Ablaufdatum nicht abgelaufen sein.

** In unserem Fall die URL-Seite "owa.fernuni-hagen.de" mit einem gültigen (nicht abgelaufenen) Datum hinter "Ablaufdatum"

Ist alles bisherige Genannte gültig und der Fingerabdruck in der Tabelle gleich, können Sie sich zu 98 % sicher sein, dass Sie sich auf der richtigen Seite befinden, Ihre Daten verschlüsselt werden und Ihre Anmeldung geschützt ist. Sie haben alles Ihnen zur Verfügung stehende gemacht, um sich sicher zu sein.

{| class="wikitable"

!SHA1-Fingerabdruck

|-

|}

----

* Der '''erste Hinweis''' ist der Text: Zertifikat "Gültig"

* Klicken Sie auf "Gültig"

** In unserem Fall die URL-Seite "owa.fernuni-hagen.de" mit einem gültigen (nicht abgelaufenen) Datum hinter "bis"

* Der '''letzte Hinweis''' ist unter Details (nach unten Scrollen) und heißt Fingerabdruck (Schlüssel SHA1), ein quasi genetischer Fingerabdruck in Kombination mit den vorher genannten Daten einmalig, siehe Tabelle

!SHA1-Fingerabdruck

|-

|}

----