Es gibt kaum ein Tag, an dem nicht neue F\u00e4lle von gro\u00df angelegten Datendiebst\u00e4hlen in die Schlagzeilen geraten. Allein auf Sony gab es in den vergangenen Wochen gleich mehrere Angriffe. Betroffen war das Playstation-Netzwerk PSN aber auch die Film-Sparte Sony Pictures. Millionen sensible Kundendaten wurden gestohlen. Doch damit nicht genug: Angreifer machten j\u00fcngst auch bei Nintendo, Eidos und Acer Jagd auf die Daten von Nutzern.<\/p>\n
Und das sind nur einige der in den letzten Wochen bekannt gewordenen F\u00e4lle von Datendiebstahl. Dabei gilt es sogar noch zu bedenken, dass ein Gro\u00dfteil solcher Vorf\u00e4lle, bei denen Kriminelle erfolgreich Daten von Internet-Nutzern stehlen oder noch w\u00e4hrend des Surfens abfangen, meist gar nicht erst publik wird. Es trifft auch nicht immer nur die gro\u00dfen Anbieter, sondern Gefahren bestehen im Internet \u00fcberall, wo Internet-Nutzer sensible Daten von sich preisgeben und diese an einen Website-Betreiber \u00fcbermitteln \u2013 so beispielsweise beim Online-Banking, beim Online-Shopping oder bei der Registrierung f\u00fcr Internet-Dienste wie soziale Netzwerke.<\/p>\n
Es liegt in der Natur der Sache, dass Dienste, die \u00fcber das Internet angeboten werden, nicht ohne den Austausch von Nutzerdaten abgewickelt werden k\u00f6nnen. „Schlie\u00dflich muss ein Online-Shop-Betreiber wissen, was seine Kunden bestellen, wohin sie es geliefert haben und wie sie die Ware bezahlen m\u00f6chten“, veranschaulicht Christian Heutger, Gesch\u00e4ftsf\u00fchrer bei der PSW GROUP GmbH & Co. KG, anhand eines Beispiels. Allerdings ist es unerl\u00e4sslich diesen erforderlichen Datenaustausch gegen Unbefugte zu sichern und auch dem Internet-Nutzer zu zeigen, dass seine Daten wirklich an die Person \u00fcbermittelt werden, f\u00fcr die sie bestimmt sind. M\u00f6glich machen dies die gr\u00fcnen Browser-Adressleisten, die von den neuen Versionen fast aller etablierter Browser unterst\u00fctzt werden.<\/p>\n
F\u00e4rbt sich die Adressleiste des eigenen Browsers gr\u00fcn und das Schloss-Symbol wird angezeigt, kommt die SSL-Verschl\u00fcsselung zum Einsatz. Dabei werden alle vom Internet-Nutzer auf einer Website angegebenen Daten 256 Bit-verschl\u00fcsselt an den Website-Betreiber \u00fcbertragen. So k\u00f6nnen Datendiebe keinen Einblick in die \u00fcbermittelten Daten nehmen. Au\u00dferdem muss der Website-Betreiber, der die Nutzerdaten empf\u00e4ngt, zuvor seine Identit\u00e4t mit amtlichen Dokumenten bei einer Zertifizierungsstelle nachweisen. Dabei muss er auch belegen, dass er der tats\u00e4chliche Eigent\u00fcmer der Website ist.<\/p>\n
Hierf\u00fcr wird ihm dann ein sogenanntes erweitert validiertes SSL-Zertifikat ausgestellt, das vom Browser beim Besuch der Website auf G\u00fcltigkeit sowie Echtheit \u00fcberpr\u00fcft wird und die gr\u00fcne Einf\u00e4rbung der Adressleiste bewirkt. Ist das Zertifikat \u00fcbrigens ung\u00fcltig oder gar gef\u00e4lscht, f\u00e4rbt sich die Adressleiste rot. In diesem Fall ist h\u00f6chste Vorsicht geboten. F\u00e4rbt sich die Adressleiste gar nicht ein, verf\u00fcgt der Website-Betreiber \u00fcber kein Zertifikat. Der Internet-Nutzer kann sich dann nicht sicher sein, wem er seine Daten tats\u00e4chlich anvertraut.<\/p>\n
Gerade \u00e4ltere Browser-Versionen unterst\u00fctzen die Einf\u00e4rbung der Adressleiste noch nicht, so dass Nutzer beim Besuch einer Website vor allem auf die Anzeige des Schloss-Symbols achten sollten. Bei Klick auf das Symbol sind weitere Informationen \u00fcber die\u00a0SSL-Zertifikate<\/a> – insbesondere zum Inhaber und zur G\u00fcltigkeit – einsehbar. Sie geben Auskunft \u00fcber die Vertrauensw\u00fcrdigkeit der Website und ihres Betreibers.<\/p>\n