Logo von heise online

Suche
Abonnieren

Tägliche Top-News bei WhatsApp, Facebook Messenger, Telegram & Insta

preisvergleich_weiss

Recherche in 1.684.756 Produkten

Martin Holland 461

Verschlüsselung: heise online und Heise-Onlinedienste per HTTPS erreichbar Update

Verschlüsselung: heise online und Heise-Onlinedienste per HTTPS erreichbar

Heise Medien ermöglicht nun den verschlüsselten Zugriff auf ihre Online-Dienste mittels HTTPS. Eingeschlossen sind alle Seiten und alle üblichen Domains wie heise.de, ct.de oder ix.de. Damit werden etwa Zensur und Phishing-Angriffe erschwert.

heise online und alle Online-Portale von Heise Medien sind nun auch verschlüsselt per HTTPS zu erreichen. Das gilt für alle üblichen Domains wie heise.de, ct.de oder ix.de. Dieser Schritt verhindert unter anderem, dass Inhalte auf dem Weg zum Empfänger verändert werden und erschwert damit sowohl staatliche Zensur als auch Phishing-Angriffe, erklärt ein ausführlicher Artikel bei c't. Heise stellt damit auch sicher, dass die empfangenen Daten tatsächlich von der richtigen Quelle kommen und die Kommunikationswege nicht heimlich umgebogen wurden – mit der kleinen Einschränkung, dass auch Zertifizierungsstellen manchmal Fehler machen.

Anzeige

Zwar wurde das erste Zertifikat für heise.de bereits im März 2000 angeschafft, aber die gesamte Seite zu verschlüsseln war noch kein Thema. Erst in den vergangenen Jahren und sicher nicht zuletzt durch den NSA-Skandal landete das Thema vermehrt auf der Wunschliste von Lesern, Redakteuren, Webentwicklern und zuletzt den SEO-Experten. Bis etwa 2015 stand dem aber die Online-Werbung im Wege, wie c't Anfang 2015 zusammengefasst hatte. Dann hatte sich aber Google dem Projekt Verschlüsselung verschrieben und plötzlich ging alles ganz schnell – ähnlich wie beim Rückgang der Flash-Banner, seit Apple Flash aus seinem Safari-Browser verbannte. Letztlich hat der Umstieg mit überraschend wenig Aufwand geklappt. Geübt und nach Hürden gesucht hatte der Verlag bereits mit der Umstellung von heise Security auf HTTPS.

[Update 26.09.2016 – 11:40 Uhr] Vereinzelt tauchen derzeit noch "Mixed Content"-Fehler auf: Eine Ressource, also etwa ein Bild, wird dann noch ungesichert via HTTP nachgeladen. Weil dieses einzelne unsichere Element die Sicherheit der Gesamtseite gefährdet, wird das grüne Schloss-Icon grau. Über die Details beziehungsweise die Console des Browser kann man die verantwortliche URL aufspüren. Wer eine solche URL findet, möge sie bitte in den Kommentaren zu dieser Meldung posten. Unsere Web-Admins werden dem dann nachgehen.

Lesen Sie eine ausführlichen Blick auf den Umstieg und die Schwierigkeiten komplett bei c't:

(mho)

461 Kommentare

Themen:

Anzeige
  1. Verschlüsselung: heise online und Heise-Onlinedienste stellen komplett auf HTTPS um

    Verschlüsselung: heise online und Heise-Onlinedienste stellen komplett auf HTTPS um

    Heise Medien leitet ab sofort alle Besucher automatisch auf die verschlüsselte Variante um. Das Fernziel der Komplett-Umstellung wurde damit schneller erreicht als absehbar.

  2. heise online: HTTPS auch für Mobilgeräte

    heise online: HTTPS auch für Mobilgeräte

    Die Mobilversion von heise.de ist nun ebenfalls vollständig auf verschlüsselte Übertragung umgestellt.

  3. Heise-Magazine bequem lesen bei Heise Select

    In eigener Sache: Heise-Magazine bequem lesen bei Heise Select

    c't, iX, Mac & i, c't Fotografie, Make und Technology Review stehen in den digital aufbereiteten Versionen bei Heise Select zur komfortablen Lektüre im Browser bereit.

  4. In eigener Sache: Alerts von heise Security als RSS-Feed abonnieren

    In eigener Sache: Alerts von Heise Security als RSS-Feed abonnieren

    Die Meldungskategorie "Alert" von heise Security steht nun als RSS-Feed bereit. So verpassen Sie keine Sicherheitsupdates mehr für Windows & Co. Neben tagesaktueller Berichterstattung veranstaltet heise Security auch Events und Webinare.

  1. Verschlüsselung bei heise online

    Verschlüsselung bei heise online

    Ab sofort ermöglicht Heise Medien den Zugriff auf seine Online-Dienste per HTTPS. Das gilt für alle Domains wie heise.de, ct.de oder ix.de.

  2. c't uplink 13.0: heise Tippgeber, HDMI-Sticks mit Windows 10, Samsung Galaxy Note 7

    c't uplink 13.0: heise Tippgeber, HDMI-Sticks mit Windows 10, Samsung Galaxy Note 7

    Im aktuellen c't uplink stellen wir unsere Enthüllungsplattform heise Tippgeber vor und erklären, wie sie funktioniert. Außerdem haben wir Windows-10-Sticks getestet und einen ersten Blick auf das Samsung-Smartphone Galaxy Note 7 geworfen.

  3. c't uplink 13.2: Warum man LTE haben will, Internet der Kaffeebohnen und coole Sachen auf der Gamescom

    c't uplink 13.2:

    Unser Podcast aus Nerdistan widmet sich in dieser Woche dem schnellen Internet mit LTE. Außerdem diskutieren wir ob Haushaltsgeräte wirklich eine Internetanbindung brauchen. Zum Schluss blicken wir noch auf die Gamescom in Köln.

  1. MicroSD-Karte mit einem halben Terabyte

    MicroSD-Karte mit einem halben Terabyte

    Der britische Herstelller Integral hat eine MicroSD-Karte mit einer Kapazität von 512 GByte Speicherkapazität angekündigt. Die Karte soll im Februar auf den Markt kommen.

  2. DJI Mavic Air geleakt: 4K-Drohne mit 21 Minuten Flugzeit

    DJI Mavic Air geleakt: 4K-Drohne mit 21 Minuten Flugzeit

    Schon vor der offiziellen Präsentation sind Bilder und Daten der DJI Mavic Air im Netz gelandet. Bei dem neuen Quadrocopter handelt es sich um eine Mischung aus Mavic Pro und der preiswerten Minidrohne Spark.

  3. Indien: Die Entlarvung des Heilsbringers

    Vor dreieinhalb Jahren haben viele Inder Narendra Modi gewählt, weil sie seinen Versprechen "Wohlstand für alle" und "Ende mit der Korruption" glauben wollten - doch mittlerweile ist klar, dass Modi ein Mann der Konzerne und ihrer Helfer ist

  4. Test: Jaguar XF Sportbrake 25d

    Jaguar XF Sportbrake

    Zwei Jahre nach der Limousine ist der Jaguar XF endlich auch als Kombi zu haben. Formal darf der als gelungen gelten, doch Schönheit allein wird ihm in dieser Klasse keinen dauerhaften Erfolg bringen. Wie fährt sich der XF Sportbrake mit dem 240-PS-Diesel? Ein Test sollte das klären

Anzeige