everywhere › Tipps, Tricks & Kniffe

Viele Webseiten bieten eine verschlüsselte Version der Site. Im Normalfall wird aber nur die unverschlüsselte Variante angewählt. Hier muss man den Browser zwingen, direkt auf die sichere Verbindung zuzugreifen. Das Add-on „HTTPS Everywhere“ für Firefox und Chrome ist hier das richtige Tool.

Immer sicher und verschlüsselt surfen

Auf der Webseite www.eff.org/https-everywhere finden Sie die Erweiterung als kostenlosen Download.

Nach der Installation des Add-Ons starten Sie den Browser neu. Ist das Add-On aktiviert, wird statt der Standardverbindung immer eine verschlüsselte Verbindung (erkennbar am „s“ in „https“ und dem grünen Schloss-Symbol) aufgebaut. Das funktioniert natürlich nur, wenn der jeweilige Webseitenbetreiber neben der normalen http- auch die https-Verbindung unterstützt.

Die Verbreitung von Hacker-Software wie zum Beispiel „Firesheep“ ermöglichen auch Laien die einfache Übernahme fremder http-Sitzungen in öffentlichen Netzwerken. Gerade in Web-Portalen, wie zum Beispiel den sozialen Netzwerken, die Ihre persönlichen Daten beinhalten, sind dem Identitätsdiebstahl fast schutzlos ausgeliefert. Hier sollten Sie darauf achten, dass Sie nur verschlüsselte https-Verbindungen nutzen. Dies können Sie mit dem kostenlosen Firefox Add-On „HTTPS-Everywhere“ bewerkstelligen. Das Tool können Sie im Netz zum Beispiel bei Heise.de herunterladen.

So einfach ist die automatisierte HTTPS-Verschlüsselung:

1. Starten Sie ihren Firefox-Browser und rufen folgende Seite auf: www.heise.de/software/download/https_everywhere/74840. Klicken Sie auf den „Download“-Button und folgen Sie den Installationshinweisen.

2. Nach der Installation mit dem Firefox Browser klicken Sie zur Konfiguration auf „Extras | Add-ons“ und suchen in der Add-on Liste den Eintrag „HTTPS-Everywhere 0.9.4.“

3. Klicken Sie auf den Button „Einstellungen“ und es werden alle derzeit unterstützten Portale angezeigt. Setzen Sie die Häkchen vor die Portale, die Sie zusätzlich für die Verschlüsselung auswählen möchten.

4. Klicken Sie auf „OK“ um die Auswahl zu speichern. Ab sofort werden die Webseiten aus dieser Auswahl automatisch als verschlüsselte HTTPS-Sitzung ausgeführt.

Tipp: Mit ein paar Englisch-Kenntnissen können Sie über die Einstellungs-Optionen von diesem Add-on, weitere, nicht in der Liste aufgeführte Webseiten hinzufügen. Wie das funktioniert, wird mit einem Klick auf den darin enthaltenen Hyperlink „here“ erklärt.