Ab sofort mehr Sicherheit für WoD User !

[workmanrr]

Ab sofort erhalten unsere User mehr Sicherheit !

Als einer der wenigsten SAT-Boards ermöglichen wir unseren Usern das einen sicheren Aufenthalt per SSL. Mit SSL (secure socket layer) sind die Verbindungen vom PC des Users zu unserem Board verschlüsselt !

Bitte dazu folgende URL verwenden:

- NUR REGISTRIERTE BENUTZER KÖNNEN LINKS SEHEN -

Da wir ein eigenes Zertifikat benutzen, anstatt ein gekauftes einer CA (certificate authority) muss diesem zwar manuell vertraut werden, jedoh ist dadurch eine Man-in-the-middle-Attacke AUSGESCHLOSSEN.

Welche Vorteile hat SSL ?
SSL sorgt dafür, das der Provider, über den der Traffic läuft, zwar sieht das ihr eine Verbindung zu einer Seite aufgebaut habt, aber nicht, welche Daten übertragen werden, da diese verschlüsselt transportiert werden.
Auch auf der Arbeit, kann ein Admin den Traffic nicht analysieren. Lediglich die angewählte Seite erscheint im Log.

Eigenes Zertifikat, was bedeutet das für mich ?
Es gibt Institutionen, wie z.B. VeriSign, welche sogenannte "Zertifikate" aushändigt. Diese Zertifikate haben einen "Fingerprint". Diese Signatur betätigt, das dem Inhaber und anbieter des Zertifikats vertraut wird.

Allerdings kann eine Behörde das Zertifikat anfordern und es mitbenutzen. Dadurch ist es der Behörde möglich sich zwischen die Verbindung zu schalten und zu loggen OBWOHL diese verschlüsselt übertragen wird.

Die funktioniert jedoch bei einem selbst erstelltem Zertifikat nicht !

Was gibt es zu beachten ?
Zuerst muss man wissen, das selbsterstellte Zertifikate und die damit verbundene Verschlüsselung eine Beutzeraktivität benötigen.
Die meisten Browser sind darauf ausgerichtet, nicht signierten Zertifikaten zu mißtrauen. Somit muss der User, der unser SSL Service nutzen möchte, dem Zertifikat sein persönliches Vertrauen entgegenbringen und eine "Außnahmeregelung" hinzufügen.

Nach Aufruf per HTTPS, wir der Bowser über diesen Umstand unterrichten.
Um dem Zertifikat zu vertrauen muss man einfach den Instruktionen des jeweiligen Browsers folgen.

Bei Firefox kann man bei der Meldung unten im Bild per Klick die Ausnahmeregelung hinzufügen und dem Zwrtifikat vertrauen.

Woher weiß ich das ihr das wirklich seid ?
Jeder Benutzer kann dich über den Browser die Zertifikatsdaten ansehen.
Im Zertifikat wird wiederholt WoD verwendet und es ist dür die Domain world-of-dreamz.net ausgelegt und gültig.

[b]Mein Browser zeigt eine "teilweise Verschlüsselung" an, was bedeutet das ?
Es gibt Ihnalte auf der Seite, die mit fixer URL eingebunden sind. Meist handelt es sich um Grafiken oder Links. Aus kompatiblitätsgründen zum normalen Seitenaufruf sind diese noch per HTTP eingebunden und weren auch über dieses Protokoll geladen. Der Rest jedoch läuft weiterhin über HTTPS, der verschlüsselten Verbindung.

Gibt es bekannte Komponenten im Board welche von HTTPS auf HTTP umleiten und woran erkenne ich diese VOR dem Klicken ?
Es gibt Komponeten auf WoD die per Link auf HTTP umschalten und somit die gesicherte Verbindung beenden. Folgende Komponenten sind bisher bekannt:

- Top 5 Statistik im Headerbereich
Die Links in der Statistik leiten auf HTTP um. Wenn man mit der Maus über den Link fährt, sieht man in der Statusleiste den Link. Fängt dieser mit HTTP an, so leitet dieser Link auf eine ungesicherte Verbindung um.

Warum muss ich mich bei HTTPS nochmal eingloggen ?
Das Cookie ist jeweils entweder für HTTPS ode HTTP ausgelegt.
Daher ist eine nochmalige Anmeldung notwendig, damit auf für HTTPS ein Cookie geschrieben und benutzt werden kann.

Anmerkungen zu Benutzern von Internet-Explorer:

Hier erhaltet ihr bei Einbindungen von extern eingebundenem Kontent, wie z.B. Bilder, YouTube Videos stets die meldung, das unsichere Inhalte ebenfalls übertragen werden.

Um diesen Dialog abzuschalten müsst ihr im IE folgende Einstellung ändern:
1. In der Menüleiste vom IE auf EXTRAS klicken
2. INTERNETOPTIONEN auswählen
3. der Reiter SICHERHEIT wählen
4. INTERNET (Weltkugel) anklicken und auf STUFE ANPASSEN klicken
5. Bei Punkt GEMISCHTE INHALTE ANZEIGEN "JA" auswählen und 2x auf OK klicken -> FERTIG

Bei Fragen zu SSL oder HTTPS oder bei Problemen & Bugs bitte die SENF-TUBE benutzen !