LogoSchatten

Newsticker

05.
Mai
2008
Browser-Tipp: Passwörter in Login-Feldern und Formularen PDF Drucken E-Mail

Beim Online-Banking, bei Bestellsystemen, ihrem Mail-Provider oder anderen Sites, denen Sie sensible Informationen wie Konto- oder Kreditkartendaten oder einfach nur Passwörter anvertrauen, überlassen viele Nutzer die Übergabe der Login-Daten ihrem Browser - automatisches Ausfüllen der Login-Felder oder auch Formularfelder ist aktiviert; der Mensch ist eben von Natur aus bequem. Zur Verbesserung der Sicherheit im Datentransfer steuern Banken gerne dagegen und versuchen, das Speichern der Passwörter zu verhindern.

Wo können Sie im Internet Explorer und in Firefox in Sachen Sicherheit und Komfort individuelle Einstellungen vornehmen?

Internet Explorer

Der Internet Explorer fragt beim ersten Mal, ob Sie Formular- und Login-Felder in Zukunft automatisch ausfüllen lassen wollen, worauf Sie sich für Ja oder Nein entscheiden können. Eine feinere Unterscheidung lässt sich unter „Extras > Internetoptionen“ auf der Registerkarte „Inhalte“ treffen, indem Sie unter „AutoVervollständigen“ auf die Schaltfläche „Einstellungen“ klicken. Hier können Sie neben der Vervollständigung in der Adresszeile die Vervollständigung für Formulare und Login-Daten getrennt ein- oder ausschalten: „Benutzernamen und Kennwörter für Formulare“.
Sie löschen die Daten auf der Registerkarte „Allgemein“ mittels der Schaltfläche „Löschen“, und zwar getrennt für die Adresszeile, für Formulare oder für Login-Felder. Um nicht alle, sondern nur einzelne Einträge loszuwerden, löschen Sie den Inhalt des betreffenden Formularfeldes und klicken danach doppelt hinein, so dass eine Liste der gespeicherten Daten erscheint. Markieren Sie den Eintrag, den Sie loswerden wollen, per Cursor-Taste oder Maus, und drücken Sie <Entf>. Damit ist er verschwunden; falls es sich dabei um einen Benutzernamen handelte, löscht der Internet Explorer auf Nachfrage das dazugehörige Passwort ebenfalls.

Firefox

Firefox geht etwas anders vor. Per Voreinstellung werden Sie bei normalen Formulardaten bei jedem Login gefragt, ob er sich Benutzernamen und Passwort merken soll. Wenn Sie sich dagegen entscheiden, haben Sie die Wahl, das nur für dieses eine Mal oder für immer auf dieser Web-Seite abzulehnen.
Sie können alle diesbezüglichen Entscheidungen unter „Extras > Einstellungen“ auf der Registerkarte „Sicherheit“ ändern. Wenn Sie hier den Haken bei der Option „Passwörter speichern“ entfernen, merkt sich Firefox keine Login-Daten mehr und bietet Ihnen die bis dato gespeicherten auch nicht mehr an. Sie sind aber immer noch vorhanden und werden wieder angeboten, sobald Sie die Option wieder einschalten. Hinter der Schaltfläche „Ausnahmen“ finden Sie alle Websites, für die Sie keine Passwörter speichern wollen. Mit der Tastenkombination <Strg>-<Shift>-<Entf> rufen Sie eine Dialogbox auf, mit der Sie Formular- und andere private Daten wieder löschen können. Ausgenommen sind per Voreinstellung lediglich die Cookies und gespeicherten Passwörter, die Sie auf Wunsch einbeziehen können. Mit der Schaltfläche „Private Dateien jetzt löschen“ werden sie endgültig gelöscht. Die Voreinstellung, ob Firefox überhaupt Formulardaten speichern soll, ändern Sie dagegen an anderer Stelle: eine Registerkarte vorher unter „Datenschutz“.
Es ist dringend zu empfehlen, Ihre Kombinationen aus Benutzernamen und Passwörtern können mit einem Master-Passwort zu schützen, das Sie auf der gleichen Registerkarte des Konfigurationsdialoges festlegen. Es wird nach dem Start des Browsers angefordert, wenn zum ersten Mal eine Passwort-Abfrage auftaucht. Gültig bleibt es, bis Sie den Browser komplett schließen.
Den Schutz durch ein Master-Passwort sollten sie aber nicht überbewerten, denn es hilft allerdings nur dagegen, dass eine unbefugte Person mal eben schnell Ihren Browser benutzt, um sich an einem Ihrer Konten anzumelden. Stiehlt sie dagegen aus Ihrem Profilverzeichnis die Datei signons2.txt, welche die Passwörter enthält, sowie die Schlüsseldatei key3.db, dann ist der Schutz durch das Master-Passwort früher oder später geknackt. Aus diesem Grunde schalten Online-Banken die Auto-Vervollständigung gerne ab, indem sie den Befehl "autocomplete=off" in den HTML-Code des Formulars aufnehmen.

Aber auch dies können Sie mit Hilfe eines Bookmarklets außer Kraft setzen. Bookmarklets sind Javascripts, die Sie in den Lesezeichen ablegen und von dort aus aufrufen – sie wirken dann auf die jeweils geladene Web-Seite. Auf eigene Verantworungen können Sie folgendes ausprobieren: Rufen Sie dazu von der PC-WELT-website die Seite http://pcwelt.de/707 auf, und ziehen Sie per Drag & Drop das Bookmarklet „Remember passwords“ auf die Lesezeichen-Symbolleiste. Wenn Sie das nächste Mal auf eine Web-Seite treffen, die das Speichern der Log-in-Daten nicht anbietet, klicken Sie vor dem Absenden auf das Bookmarklet, das daraufhin die entsprechenden Anweisungen aus der Seite entfernt.

Manchmal kommt es vor, das Firefox Formulare und Login-Felder nicht von sich aus ausfüllt, sondern erst mit der automatischen Vervollständigung beginnt, wenn Sie die ersten Buchstaben eintippen, damanche Erweiterungen diesen Wert einfach umstellen. Dies ändern Sie, indem Sie in der Firefox-Adresszeile „ about:config“ eingeben und die Einstellung „signon.prefillForms“ per Doppelklick auf true setzen.

 

Zuletzt aktualisiert am Montag, den 05. Mai 2008 um 10:34 Uhr
  [ Zurück ]
Pfeil nach oben

Copyright © 2008 Ludwig-Erhard-Schule, Frankfurt
Optimiert für IE & Firefox & Safari & Chrome
JavaScript aktivieren und Adobe Flash Player erforderlich.

Pfeil nach oben