Outlook Web App (OWA): Unterschied zwischen den Versionen

==Wie sollte die Anmeldeseite aussehen?==

Auf der rechten Seite sehen Sie das Design der Fernuniversität in Hagen. Sie können die Bilder zum Vergrößern anklicken. [[Datei:OWA2016.Login.JPG|thumb|Login Seite Exchange 2016]]

==Ist das Design ein sicheres Merkmal um sich anzumelden?==

Nein, Leider ist ein Design alleine nicht sicher. Eine sogenannte Phishingseite kann ein Design im Internet fälschen. Diese Phishingseite ist ein Internetauftritt der "Vorgibt" die Originalseite zu sein. Dabei werden die eingegebenen Benutzerinformationen, wie Log-in-Name und Passwort benutzt, um weiteren schaden zu erzeugen. Mittlerweile gibt es für Phishingseitenbetreiber (Angreifer) sogar Tools, die automatisch eine Phishingseite zur Verfügung stellen, es muss nur noch die zu kopierende Seite genant werden.

==Wie erkenne ich die echte Anmeldeseite?==

Nur ein Merkmal ist aussagekräftig eine Seite zu identifizieren: dass Zertifikat der Seite! Leider ist dies auch nicht einfach zu vergleichen. Sich die nachfolgende Technik anzueignen ist für Sie fast unabdingbar. Denn Sie können damit auch andere Seiten überprüfen, zum Beispiel Ihre Bankhomepage. Es gibt verschiedene Stufen (Meilensteine) zum Vergleichen. Jede Stufe ist mit mehr Arbeitsaufwand verbunden und werden nur gebraucht, wenn Sie sich noch nicht sicher sind! Beim ersten Hinweis unterstützt Sie der Browser mit einem Hinweis: ein geschlossenes Schlosssymbol. Dies bedeutet aber nur, dass die Seite und Ihr Browser verschlüsselt kommunizieren.

Ganz klar, bis Sie sich sicher fühlen. Eine Gegenfrage an der Stelle sei erlaubt: Ihre Daten würden gestohlen und damit würden bei der Fernuniversität in Hagen alle Daten auf die Sie Zugriff haben gelöscht, des Weiteren 10.000 Mails an Ihre Kontakte (Freunde und Verwandte) und weitere Personen aller Länder geschickt mit Ihrem Namen als Absender. Wie viel Aufwand ist es Ihnen Wert, dass dieses Szenario nicht eintritt?

Und in Ihrem privaten Umfeld geht es eventuell sogar um Ihr Geld?

Darum erklärt der nachfolgende Abschnitt, wie Sie ein Zertifikat anzeigen und was Sie auswerten können. Jeder Abschnitt widmet sich einem Browser, die anderen Browser brauchen Sie nicht lesen.

Nachdem Sie eine "https://"-Seite aufgerufen haben, können Sie je nach Browser die Zertifikate anzeigen lassen. Alle Browser Starten, indem auf das Schlosssymbol ein Linksklick gemacht wird. Siehe

* Der '''dritte Hinweis''' im Reiter Allgemein ist die aufgerufene Seite URL. Schauen sie in die Adressleiste hinter https:// und vergleichen Sie das mit "Ausgestellt für". Dazu sollte Ebenfalls das "bis-Datum" nicht abgelaufen sein.

** In unserem Fall die URL-Seite "owa.fernuni-hagen.de" mit einem nicht Abgelaufenem Datum hinter "bis"

Ist alles bisherige Genannte gültig und der Fingerabdruck in der Tabelle gleich, können Sie sich zu 98 % sicher sein das Ihre Daten verschlüsselt werden und Ihre Anmeldung geschützt ist. Sie haben alles Ihnen zur Verfügung Stehende gemacht, um sich sicher zu sein.

* Auf den Pfeil nach rechts, hinter "Sichere Verbindung"

* Der '''dritte Hinweis''' ist die aufgerufene Seite  URL. Schauen sie in die Adressleiste hinter https:// und vergleichen Sie das mit Allgemeiner Name (CN) im Reiter Allgemein. Dazu sollte Ebenfalls das "bis-Datum" nicht abgelaufen sein.

** In unserem Fall die URL-Seite "owa.fernuni-hagen.de" mit einem nicht Abgelaufendem Datum unter "Läuft ab am"

Ist alles bisherige Genannte gültig und der Fingerabdruck in der Tabelle gleich, können Sie sich zu 98 % sicher sein das Ihre Daten verschlüsselt werden und Ihre Anmeldung geschützt ist. Sie haben alles Ihnen zur Verfügung Stehende gemacht, um sich sicher zu sein.

** In unserem Fall die URL-Seite "owa.fernuni-hagen.de" mit einem nicht Abgelaufendem Datum hinter "Ablaufdatum"

Ist alles bisherige Genannte gültig und der Fingerabdruck in der Tabelle gleich, können Sie sich zu 98 % sicher sein das Ihre Daten verschlüsselt werden und Ihre Anmeldung geschützt ist. Sie haben alles Ihnen zur Verfügung Stehende gemacht, um sich sicher zu sein.

* Der '''dritte Hinweis''' im Reiter Allgemein ist die aufgerufene Seite URL. Schauen sie in die Adressleiste hinter https:// und vergleichen Sie das mit "Ausgestellt für". Dazu sollte Ebenfalls das "bis-Datum" nicht abgelaufen sein.

** In unserem Fall die URL-Seite "owa.fernuni-hagen.de" mit einem nicht Abgelaufenem Datum hinter "bis"

Ist alles bisherige Genannte gültig und der Fingerabdruck in der Tabelle gleich, können Sie sich zu 98 % sicher sein das Ihre Daten verschlüsselt werden und Ihre Anmeldung geschützt ist. Sie haben alles Ihnen zur Verfügung Stehende gemacht, um sich sicher zu sein.

Sie haben eventuell so viel gemacht und trotzdem haben Sie keine 100-%-Sicherheit, warum? Es sind keine Geheimnisse, es gibt noch weitere Angriffsmöglichkeiten, die speziell Ihren Rechner und Ihre Verbindung gefährden können. Diese Angriffe durchzuführen ist zeitaufwendig und sehr individuell. Angreifer versuchen Massen zu erreichen, für Individualität ist da meistens weniger Platz. Die Techniken entwickeln sich stets weiter und die Tools zum Angreifen werden immer besser. Aus diesem Grund wird es im Internet/Intranet nie eine 100-%-Sicherheit geben. Sie werden mit den oben beschriebenen Techniken ca. 98 % Sicherheit erreichen, mehr ist mit den mitgebrachten Mitteln der oben angesprochenen Browser/Software nicht möglich.