Onlinebanking - lieber mit SSL-Wächter als ohne!

02.10.2008: Schutz vor unsicheren SSL-Zertifikaten bietet eine (kostenlose) Software von c't

So genannte https-Verbindungen kommen häufig für die Übertragung von wichtigen Daten wie Zugangskennungen, PINs oder Kreditkartennummern zum Einsatz. Dabei stellt der Browser sicher, dass das Gegenüber sich mit einem gültigen Zertifikat ausweisen kann und dass die Daten verschlüsselt übetragen werden.

Durch einen Fehler in der Linux-Distribution Debian wurden sehr viele Zertifikate erstellt, die kinderleicht zu knacken sind. Viele Server setzen noch immer solche schwachen Zertifikate ein, obwohl eine sichere Verbindung damit nicht möglich ist. Der c't SSL-Wächter überprüft SSL-Zertifikate und warnt, wenn er ein schwaches erkennt.

Unterstützte Betriebssysteme: Windows 2000, XP, Vista

Download und mehr Informationen: www.heise.de