SSL abfangen

Es gibt Virenscanner, auf denen die Fähigkeit zum sicheren Browsen aktiviert werden kann. Wird die Funktion aktiviert wird die sichere Verbindung abgefangen.

Methode

Sobald ein Stammzertifikat vom Browser erkannt wurde, ist es vertrauenswürdig. Bei Verwendung der Funktion zum sicheren Browsen, ersetzt der Virenscanner das Zertifikat und das Stammzertifikat. Mit dieser Methode wird der verschlüsselte Datenverkehr entschlüsselt und zu Sicherheitszwecken überwacht.

Risici

Ein Zertifikat wird immer unter einem Stammzertifikat eins CA (Certificate Authority) ausgestellt. sind Jahren damit beschäftigt, ein Stammzertifikat in den vertrauenswürdigen Stammspeicher von Browsern zu integrieren. Meistens ist das Stammzertifikat eines Virenscanners in den Browsern nicht vertrauenswürdig, was zu einem nicht vertrauenswürdigen Fehler führt.

Theoretisch ist es möglich, dass abgefangene Daten in den Besitz des Virenscannerherstellers gelangen. Mit Blick auf alle Unannehmlichkeiten, die beim sicheren Surfen auftreten könnten, ist unser Ratschlag, diese Technik nicht zu verwenden.