HTTPS Seiten manchmal nur tw. verschlüsselt?

Re: HTTPS Seiten manchmal nur tw. verschlüsselt?

SinnFrei — Thu, 05 Jun 2008 18:11:02 GMT

da die Adresse aus den Bookmarks stammt, kann da eig.
auch kein Betrugsversuch dahinterstecken.

Naja dann könnte immernoch in der "hosts" etwas falsches stehen, du könntest einen falschen/gehackten DNS Server benutzen oder irgendwelche Router zwischen dir und der Bank machen Mist es gibt keine 100%ige Sicherheit. Aber wenn man die Zertificat-Warnung (wenn sie denn kommen) zumindest bei Banken nicht ignoriert sollt das passen.

Re(2): HTTPS Seiten manchmal nur tw. verschlüsselt?

chatman — Wed, 04 Jun 2008 11:05:17 GMT

OK, danke für die guten Ideen! Da es sich ja durch den Browserneustart leicht beheben lässt, werde ich nicht allzuviel Zeit auf die Ursachenforschung legen, aber das mit der Page Info werd ich mir mal ansehen.

Martin

Re: HTTPS Seiten manchmal nur tw. verschlüsselt?

Glockman — Wed, 04 Jun 2008 10:51:50 GMT

Hi!

Meine Vermutung: da werden zusätzlich zu den HTTPS-Verschlüsselten Verbindungen auch nicht-HTTPS-Verschlüsselte Verbindungen hergestellt (zB. irgendwelche Werbebanner), und daher schreit der FF; die Banner sind aber nicht immer die selben, und daher nicht notwendiger Weise immer vom selben Server. Daher kommt einmal eine Warnung und einmal nicht.

Wie gesagt, nur eine Vermutung. Vielleicht mal bei der Bank nachfragen, wo/ob ihre Banner und Ähnliches liegen, und wenn die sagen, es liegt alles auf HTTPS-Verschlüsslten Servern, dann drauf hinweisen, dass Du da eine Meldung bekommst, dass dem nicht so ist. Kann ja sein, dass da eine XSS-Lücke ausgenutzt wird.

Auch noch so eine Idee: im FF kann man sich unter "View Page Info" im Kontextmenü bei "Media" die Adressen aller Objekte einer Seite ansehen, vielleicht kommst Du ja auch so dahinter, was nicht auf verschlüsselten Servern liegt. Bei mehreren Frames kann man das auch per Frame machen.

hth,

HTTPS Seiten manchmal nur tw. verschlüsselt?

chatman — Wed, 04 Jun 2008 10:39:37 GMT

Ich habe das Phänomen, das meine e-banking seiten manchmal nur als tw. verschlüsselt angegeben werden. Schließe ich den Browser und starte ihn neu, passts dann (FF) - da die Adresse aus den Bookmarks stammt, kann da eig. auch kein Betrugsversuch dahinterstecken.
Irgendjemand eine Idee was der Grund sein kann?

Martin