3DCenter Forum - GMX sicheres anmelden über SSL und Browser

2012-12-11, 01:41:46

Hallo,

vielleicht weiss von euch ja in der Thematik jemand wirklich Bescheid.Ich nutze GMX (pro mail).

- Mir ist aufgefallen, dass wenn ich mich im Browser über www.gmx.net anmelden möchte die GMX-Seite über http:// und nicht über https:// angezeigt wird.

- Nach dem login habe ich dann zwar ein https://, die GMX-login-Seite selbst aber eben nur http://

Meine Frage, Gmx sagt, dass die Anmeldung per SSL gesichert ist (Verschlüsselter Login (SSL/https), Verschlüsselter Webdienst (SSL/https))

Kann das unter den Umständen überhaupt sein? Kann man das prüfen(Anmeldung per wireshark überwachen?)? Ich habe irgendwie keine Lust meine Passwörter in Klartext zu verschicken...

sei laut · 2012-12-11, 08:56:43

Wenn du dich über http anmeldest, sind die Daten vermutlich nicht verschlüsselt. (auch wenn das machbar ist mit Javascript)
Nimm https://www.gmx.net/, da bist du auf der sicheren Seite.

Ja, sieht man mit Wireshark. Du siehst sogar dann dein Passwort, wenns nicht verschüsselt ist.

Mellsei · 2012-12-27, 16:43:11

Falls Firefox als Browser genutzt wird kann man sich mal die Erweiterung HTTPS Everywhere für Firefox ansehen. Das Addon ist entwickelt worden, um unverschlüsselte Seiten dennoch mit https dazustellen. Es sollen bereits tausende Webseiten unterstützt werden. Sollte man sich mal ansehen und sich auf der seite des Entwicklers informieren, wenn man auf eine sichere Datenübertragung Wert legt.

Sephiroth · 2012-12-27, 18:16:48

Das Formular hat als Ziel eine Seite mit https und allein das zählt.

HTML-Code:

<form id="formLoginFreemail" class="login" action="https://service.gmx.net/de/cgi/login" method="post">

2012-12-11, 01:41:46	#1 (im Thread / einzeln)
Gast Gast Beiträge: n/a	GMX sicheres anmelden über SSL und Browser Hallo, vielleicht weiss von euch ja in der Thematik jemand wirklich Bescheid.Ich nutze GMX (pro mail). - Mir ist aufgefallen, dass wenn ich mich im Browser über www.gmx.net anmelden möchte die GMX-Seite über http:// und nicht über https:// angezeigt wird. - Nach dem login habe ich dann zwar ein https://, die GMX-login-Seite selbst aber eben nur http:// Meine Frage, Gmx sagt, dass die Anmeldung per SSL gesichert ist (Verschlüsselter Login (SSL/https), Verschlüsselter Webdienst (SSL/https)) Kann das unter den Umständen überhaupt sein? Kann man das prüfen(Anmeldung per wireshark überwachen?)? Ich habe irgendwie keine Lust meine Passwörter in Klartext zu verschicken...

2012-12-11, 08:56:43	#2 (im Thread / einzeln)
sei laut Insane Member Registriert: 2004-01-20 Ort: Im Wunderland Beiträge: 19.715	Re: GMX sicheres anmelden über SSL und Browser Wenn du dich über http anmeldest, sind die Daten vermutlich nicht verschlüsselt. (auch wenn das machbar ist mit Javascript) Nimm https://www.gmx.net/, da bist du auf der sicheren Seite. Ja, sieht man mit Wireshark. Du siehst sogar dann dein Passwort, wenns nicht verschüsselt ist. Freudig und mit unserem Segen, lassen wir uns in Ketten legen. (Autor unbekannt/vergessen) Mutter zu Tochter: Das Leben ist Schmerz, gewöhn dich besser dran. (aus "Tödliche Weihnachten")

2012-12-27, 16:43:11	#3 (im Thread / einzeln)
Mellsei Junior Member Registriert: 2011-02-10 Beiträge: 23	Re: GMX sicheres anmelden über SSL und Browser Falls Firefox als Browser genutzt wird kann man sich mal die Erweiterung HTTPS Everywhere für Firefox ansehen. Das Addon ist entwickelt worden, um unverschlüsselte Seiten dennoch mit https dazustellen. Es sollen bereits tausende Webseiten unterstützt werden. Sollte man sich mal ansehen und sich auf der seite des Entwicklers informieren, wenn man auf eine sichere Datenübertragung Wert legt.

2012-12-27, 18:16:48	#4 (im Thread / einzeln)
Sephiroth Administrator, 3DCenter Registriert: 2001-05-02 Beiträge: 12.310	Re: GMX sicheres anmelden über SSL und Browser Das Formular hat als Ziel eine Seite mit https und allein das zählt. HTML-Code: `<form id="formLoginFreemail" class="login" action="https://service.gmx.net/de/cgi/login" method="post">`