Schauen Sie oben links in der Adressleiste nach. Dort sehen Sie ein Schlossbild. Das bedeutet, dass der Besuch der Website sicher ist. Diese sieht man oft im Internet.
Was aber, wenn Ihr Browser Ihnen mitteilt, dass eine bestimmte Website nicht sicher ist? Sollten Sie sofort gehen? Was bedeutet dieses Schlossbild wirklich? Und wenn Sie sich weigern, unsichere Websites zu besuchen, was verpassen Sie dann?
Was tun, wenn Google Chrome warnt, dass eine Website unsicher ist?
Was bedeutet das Vorhängeschloss neben der URL?
Dies ist ein Zeichen, das Google Chrome erstellt, wenn eine Website sicher ist.
Bisher verwendeten die großen Browser HTTP als Standard für Websites. Ab 2018 erwartet Chrome standardmäßig HTTPS . Wenn es nicht sicher ist, wird Besuchern ein Warnzeichen angezeigt.
HTTPS bedeutet, dass die Website über ein SSL- oder TLS-Zertifikat verfügt , was bedeutet, dass Ihr Link verschlüsselt ist. Alle persönlichen Daten, die zwischen dem Hostserver und Ihrem Gerät gesendet werden, sind unlesbar. So sind Sie beispielsweise vor Man-in-the-Middle-Angriffen (MITM) geschützt , die Daten zwischen zwei Endpunkten angreifen.
Sie sollten außerdem nur auf Hauptversionen Ihrer Website umleiten. Cyberkriminelle werden nicht in der Lage sein, den Zugriff zu blockieren und Phishing-Seiten zu starten, um an Ihre persönlichen Daten zu gelangen.
Mit einem Marktanteil von etwa 60 % ist Chrome der beliebteste Browser. Um dieses Monopol aufrechtzuerhalten, muss sich Google beim Schutz von Nutzerdaten als vertrauenswürdig erweisen.
Wann sollten Sie auf Chrome-Warnungen achten?
Sie sehen, warum Google möchte, dass möglichst viele Websites diese Sicherheitsmaßnahme nutzen. Es ist vorteilhaft für Suchmaschinen und vorteilhaft für Benutzer. Verschlüsselung macht das Internet sicherer.
Was bedeutet das für Sie?
Jeder weiß, dass beim Online-Banking ein hohes Maß an Sicherheit erforderlich ist. Beim Zugriff auf PayPal ist eine Verschlüsselung erforderlich. Sie müssen dies jedoch auch bei jeder Übermittlung personenbezogener Daten überprüfen.
Menschen legen Wert auf Zahlungsdetails, tun dies jedoch nicht mit ihren Benutzernamen und Passwörtern. Wenn Sie sich also auf einer Website registrieren oder anmelden, muss die URL mit HTTPS beginnen.
Trotz vieler Warnungen verwenden Benutzer immer noch dasselbe Passwort auf mehreren Plattformen. Stellen Sie sich vor, wenn eine Website kompromittiert wird, könnten Hacker auf Ihre Daten zugreifen. Selbst wenn Sie dieses Passwort nur für Ihre Social-Media- Konten verwenden , möchten Sie nicht, dass ein Fremder alle Ihre persönlichen Daten auf Facebook sieht . Mit einem solchen Zugriff können Kriminelle Ihre Online-Aktionen vorhersagen und andere Passwörter erraten.
Unterschätzen Sie niemals die Bedeutung persönlich identifizierbarer Informationen (PII).
Unternehmen sollten über SSL/TLS-Zertifikate verfügen. Kleinere unabhängige Geschäfte benötigen es jedoch möglicherweise nicht. Googles geänderte Haltung zur Implementierung von HTTPS bedeutet zumindest, dass mehr Online-Shops Ihre Daten einsehen können.
Sollten Sie die Warnung von Google ignorieren?
Die Warnungen von Chrome sind nicht gerade gut für das gesamte Internet. Tatsächlich werden einige Websites die Warnung von Chrome lahmlegen.
Es gibt viele Geschäfte im Internet. Amazon mag ein Riese auf dem Markt sein, aber es gibt auch Platz für kleine Einzelpersonen – nicht nur für diejenigen, die ihre Produkte verkaufen möchten, sondern für jeden, der seine Gedanken teilen möchte. in einem persönlichen Blog. Wenn Sie seit einigen Jahren eine kleine Website betreiben, ist es möglicherweise zu einem Rückgang Ihrer Statistiken gekommen.
Denn wenn Sie kein SSL/TLS-Zertifikat haben, sehen Ihre Website-Besucher eine Warnung, dass Ihr Blog nicht sicher ist.
Das erscheint unfair, zumal durch die Verschlüsselung Kosten entstehen können. Natürlich gibt es viele Anbieter, die dies kostenlos anbieten, aber wer mit diesem Aspekt nicht vertraut ist, muss sich wahrscheinlich auf den Hoster verlassen. Viele Hoster bieten HTTPS als kostenpflichtigen Dienst an. SSL-Zertifikate lassen sich nicht immer einfach kostenlos installieren.
- Let’s Encrypt – Erstellen Sie kostenlose SSL-Zertifikate für „arme Leute“
Das bedeutet nicht, dass Sie die Warnung von Chrome ignorieren sollten. Aber manchmal dient es nur als Referenz.
Wenn eine Website nach persönlichen Informationen fragt, senden Sie nichts unverschlüsselt. Wenn Sie jedoch nur Blogs lesen, müssen Sie sich wahrscheinlich keine Sorgen um die Sicherheit machen.
Es ist jedoch wichtig, dass Sie nichts von einer Website herunterladen, die Sie nicht gut kennen. Auf diese Weise umgeht Malware alle Sicherheitsmaßnahmen, die Ihr Browser verwendet, wie z. B. Sandboxing . Indem Sie etwas auf Ihrem Gerät installieren, „öffnen Sie die Tür“ für Angriffe durch Malware.
Stellen Sie sicher, dass Sie wissen, worauf Sie klicken, bevor Sie es tatsächlich tun!
Wie kann man überprüfen, ob eine Website sicher ist?
Ausführlichere Informationen zu diesem Abschnitt finden Sie im Artikel: Wie erkennt man, ob ein Link sicher ist oder nicht?
Können Sie SSL-Zertifikaten vollständig vertrauen?
Sogar Google gibt zu:
„Jeder kann ein Zertifikat erstellen, das behauptet, dass es sich um eine beliebige Website handelt.“
HTTPS ist ein guter Anfang, aber es bedeutet sicherlich nicht, dass Ihre Daten völlig sicher sind. Und das bedeutet sicherlich nicht, dass Sie nicht auch auf andere Sicherheitsmethoden achten müssen. Verschlüsselung macht das Internet sicherer – aber nicht perfekt. Dies ist nur eine kleine Maßnahme im „Arsenal“ zur Bekämpfung der Cyberkriminalität.
Mehr sehen: