Michael Schröpl: SSL - Ab wann verschlüsselt?

Beitrag lesen

Hi Julian,

Hintergrund ist folgender: Auf der Homepage der HypoVereinsbank ist die Login-Möglichkeit für Internetbanking auf der normalen (Start-)Seite. erst die Zieladresse des Formualrs geht auf eine "https://.."-Adresse. Das heißt doch, dass bei der erstmaligen Übertragung von Daten (also dem Login) diese Daten noch unverschlüsselt durchs Netz jagen, oder?

das eingesetzte Protokoll wirkt ab dem Senden durch Deinen Browser - nicht erst am dem Empfangen durch den Server. Wenn Dein Browser einen URL der Methode "https" ansprechen will, dann reagiert dieser Server sinnvollerweise nur auf Anforderungen, die bereits SSL-verschlüsselt sind - eben genau, um das von Dir befürchtete Problem gar nicht entstehen zu lassen.

Überhaupt sind Zugriffe in Protokollen wie HTTP und HTTPS ja gedächtnislos. Du könntest sehr wohl eine bookmark auf dem SSL-URL gesetzt und diesen nach Browser-Start direkt angesprochen haben. Dann gab es kein "vorher" ...

Viele Grüße
      Michael

--
T'Pol: I apologize if I acted inappropriately.
V'Lar: Not at all. In fact, your bluntness made me reconsider some of my positions. Much as it has now.