Web-Browser

Das Internet mit seinen zahlreichen Möglichkeiten ist in unserer heutigen Zeit nicht mehr wegzudenken - doch diese Vielfalt hat einen hohen Preis. Solange das Internet noch aus einfachem HTML-Text und ein paar Bildern bestand, war das Risiko beim Surfen im World Wide Web sehr gering. Heute nutzen jedoch viele Webseiten alle Möglichkeiten der Technik und verwenden Erweiterungen wie eingebaute Skripte, Java-Applets oder gar multimediale Präsentationen über Plug-ins (wie z.B. Flash-Player).

Durch diese große Vielfalt an Funktionen und damit verbundenen Komplexität der Browser sind Programmierfehler unausweichlich. Dieser Programmierfehler (bugs) können bestimmte Beeinträchtigungen in der Funktionstüchtigkeit sein, viele bugs gefährden aber auch die Sicherheit des Rechners, auf dem der Browser installiert ist. Über speziell (mit krimineller Energie) programmierte Webseiten lassen sich dann Festplatten auslesen (Datenklau), im schlimmsten Fall manipulieren, Viren und Co einschleusen oder gar den Rechner missbräuchlich für einen weiteren Angriff nutzen, um die Identität zu verschleiern.

Bestimmte Browser-Funktionen wie JavaScript, Java (über Plugin), Flash (über Plugin), ActiveX-Steuerelemente etc. erfordern es, dass der Server-Code (von der besuchten Internet-Seite) auf dem PC des Besuchers ausgeführt wird (siehe Browsertest). Sicherheitsmechanismen, die verhindern sollen, dass solcher Code auf dem PC Unheil anrichtet, gibt es zwar, jedoch werden immer wieder Sicherheitslücken bekannt, die diese Sicherheitsvorkehrungen umgehen. Viele dieser Fehler lassen sich durch Installation von sog. Patches, Fixes oder Service-Packs berichtigen. Manche Risiken sind jedoch grundsätzlicher Art und lassen sich nur durch Deaktivierung bestimmter Funktionen des Browsers ausschliessen (z.B. ActiveX, Flash, Java, JavaScript, JScript und Cookies).

Eine pauschale richtige Browser-Konfiguration für alle Anwender gibt es nicht. Wer seinen Rechner nur dazu benützt, um ein wenig im Internet zu surfen und zu spielen, hat wesentlich niedrigere Ansprüche an dessen Sicherheit als derjenige, welcher auf seinem PC wichtige Firmendaten speichert oder Kunde einer Online-Bank ist. Sollte eine Website eben nur mit Java, ActiveX und/oder JavaScript funktionieren, muss man abwägen, ob man zugunsten der Sicherheit ganz auf den Besuch verzichtet bzw. Einschränkungen akzeptiert, oder das damit verbundene Risiko in Kauf nimmt.

Gerne helfen wir Ihnen, die Browserkonfiguration an Ihr persönliches Benutzer-Profil anzupassen und den täglichen Umgang anhand praktischer Beispiele (z.B. Online-Banking) zu erläutern.

• Zoneneinstellung des Internet-Explorers
• Add-on “NoScript” zum Mozilla Firefox
• Cookies
• Browsererweiterungen/Plugins (lange Ladezeit, wegen Beispielen)
• Browsertest (nur Internet-Explorer)

Anmerkungen:

Diese Website verzichtet weitgehend (bis auf wenige Ausnahmen) auf Erweiterungen zu HTML, so daß diese noch mit “härtesten” Sicherheitseinstellungen des Browsers angezeigt werden kann.

Home | Angebot | IT-Forensik | IT-Risiken | WWW | Sicherheit | Tipps | Aktuelles | Kontakt | Links | Newsletter | AGB | Impressum | Sitemap |