Sicher Surfen mit HTTPS - Einfach Erklärt! - 2/5

► Der zweite Film zum Thema #Verschlüsselung: Sicher surfen!
Eff-Plugin: www.eff.org/ht...
Ebenfalls sehr nützliches Plugin: secuso.org/pass...
Wikipedia über "https": de.wikipedia.o...
Und hier ist sehr schön erklärt, wie dein Rechner und der Server einen geheimen Schlüssel generieren: de.wikipedia.o...
● Infoseite zu "Verschlüsselung Einfach Erklärt":
www.alexanderle...
● Alle Filme auf KZbin:
Teil 1: (Sicheres Passwort) • Unknackbar aber einfac...
Teil 2: (Sicher Surfen) • Sicher Surfen mit HTTP...
Teil 3: (Anonym Surfen) • Anonym im Internet sur...
Teil 4: (Daten Verschlüsseln) • Daten Verschlüsseln Ei...
Teil 5: (Sicher Kommunizieren) • Sicher Kommunizieren E...
___
● Credits
Animation: Alexander Lehmann // www.alexanderle...
Illustration: Lena Schall // www.wesenkammer.de
Stimme: Florian Maerlender // www.maerlender.eu
___
● Gefördert von:
● ZKM // zkm.de/event/20...
● LfM NRW // www.lfm-nrw.de/
● SpiegelOnline // www.spiegel.de
● Heinrich Böll Stiftung // www.boell.de
● Scholz&Volkmer // www.s-v.de
● Rosa Luxemburg Stiftung // www.rosalux.de
● FIfF e.V. // www.fiff.de
● Framefield // www.framefield.de
● 3DSupply // www.3dsupply.de
___
● Mehr Filme von mir: www.alexanderle...
● Store: 3dsupply.de/des...
● Please support me: www.alexanderle...
● KZbin: / alexanderlehmann
● Twitter: / alexlehmannfilm
● Facebook: / alexanderlehmann
● Vimeo: vimeo.com/alexa...
● flattr.com/pro...
● FAQ: www.alexanderle...
● Blog: alexanderlehma...
Script:
Ob im Bus, in der Straßenbahn oder im Cafe es kann mitunter sehr unangenehm sein, wenn allzu persönliches über das display huscht.
Besonders wenn man gerade das Gefühl hat, der neugierige Sitznachbar verrenkt seine Augen um auch einen kleinen Blick zu erhaschen.
Aber das Gerät um wenige Grad gedreht, kann man meistens wieder privat und unbeobachtet weitersurfen.
Vor dem Display haben wir unsere persönlichen Daten also ganz gut im Griff. Aber was passiert eigentlich hinter dem Display?
Wenn du mit einem “Standard-Browser” surfst, ist es fast immer so, dass deine Daten im "Klartext" durch die Leitung wandern:
Das bedeutet: Egal ob Bilder, Kontostand oder sogar deine Passwörter, alles was du eintippst, anclickst und angezeigt bekommst, ist nicht nur theoretisch sondern ganz praktisch für jeden entlang der Leitung, deutlich mitlesbar.
Natürlich kannst du jetzt sagen: Ich vertraue den Leuten entlang der Leitung, dem Betreiber des öffentlichen Netzerks, dem Internetprovider, den Internetknotenbetreibern und dem Provider und den Admitratoren der Webseite die du besuchst...
Aber warum schenkst du denen mehr Vertrauen als deinem neugierigen Sitznachbar? Bloß weil du sie nicht sehen kannst?
Und vor allem können die nicht nur zuschauen, sondern deine sogar Daten sogar speichern oder im schlimmsten Falle manipulieren.
Und weil man in einem Netzwerk wie dem Internet immer davon ausgehen muss, dass irgendjemand mitliest, verschlüsselst du am besten deine Daten wann immer es möglich ist.
Und das ist viel einfacher als du denkst:
Wie du bestimmt schon gemerkt hast, steht bei den meisten Internetseiten die du besuchst "http" vor der Adresse. Das steht für "Hypertext transfer Protokoll". Und ist sozusagen die "Sprache"in der dein Browser und der Server auf der anderen Seite miteinander kommunizieren.
Doch genau hier liegt das Problem, denn diese "Sprache" für jeden mitlesbar.
Doch zum glück gibt es mittlerweile eine neuere Version der Sprache die genau dieses Problem behebt:
Wenn du hinter das “http” ein kleines "s" tippst, und die andere Seite auch diese "Sprachversion" unterstützt, verbindest du dich über das neuere "HyperText Transfer Protokoll Secure" also eine verschlüsselte Version des "Hypertext Transfer Protokolls".
Alle Daten, die jetzt zwischen dir und dem Server hin und hergeschickt werden, können zwar von Dritten noch mitgelesen werden, aber nicht mehr verstanden, denn es ist nur noch verschlüsselter Zeichensalat.
Und ein weiterer wichtiger Vorteil: Sobald eine sichere "https"-Verbindung besteht, kann niemand mehr die Daten manipulieren, oder dich heimlich auf eine Andere, zum Beispiel eine "gefälschte" Seite, weiterleiten.

[@michaelzack]

Sehr schön gemacht! Das gehört jeden Abend vor die Tagesschau (anstatt Börse z.B.) Mehr Medienkompetenz anstatt mehr Verblödung...

[@senfdazunet]

Ich kann nur immer wieder sagen, dass ich Deine Video grandios gut finde. Leicht und gut erklärt. Finde ich gut.

[@SpieletreffHamm]

Hallo Alex & Lena! Danke für das informative Video. Werde doch gleich mal das Plug-in ausprobieren! Viele Grüße!

[@Frankstar22]

liebe diese videos :) auch wenn ich aus der Branche komme - es ist einfach nett zum anschauen und zuhören :)

[@samanthawho9591]

Super video und echt toll und verständlich erklärt, vielen Dank. ^^

[@candyclan6145]

Moin Nices Video

[@mekkes321]

Gutes Video & ein wichtiges Plugin

[@MrFair]

Gute Sache, schön gemacht!

[@christophhenninger6440]

Ich frage mich was sich einige der Kommentatoren vorstellen. Dieses Video ist bestimmt nicht für die Leute gemacht die sich perfekt damit auskennen und eh schon wissen was alles geht, sondern im Gegenteil für solche denen bisher wahrscheinlich noch nicht einmal aufgefallen ist, dass da ein S dazu gekommen ist in letzter Zeit. Wenn man jetzt anfängt über TOR zu schwadronieren, eine MitM-Attacke erklären will oder sonst etwas schalten die Leute um die es geht zwischendrin das Video ab, denken sich "wenn das so kompliziert ist dann bleib ich halt lieber unsicher" und so ist keinem geholfen. So ist zumindest bei einem Teil der Leute HTTPS Everywhere installiert worden (bei mir schon etwas länger)

[@FanofHdR]

Woher genau weiß der Empfänger eigentlich, wie die Nachrichten verschlüsselt sind, damit er das wieder entschlüsseln kann?

[@riemenscheider]

3:52 1337 Views. Zufall? :D Und wieso vertrauen wir einer Stimme in einen Video, dass dieses Plugin nicht auch alles mit liest oder manipuliert? Nur weil wir sie nicht sehen können? :D

[@alexanderlehmann]

+Tilman Ahaha Ganz einfach: Weil jeder Mensch den Source Code lesen kann. :) www.eff.org/https-everywhere/development Falls das Plugin mitliest oder manipuliert würde das auffliegen. :)

[@Zantosification]

ich verstehe das mit dem verschlüsseln nicht ganz. Wenn man mit https surft braucht doch der eigene computer sowie der server den richtigen schlüssel um das ganze wieder zu entschlüsseln bzw der schlüssel muss irgendwie mitgesendet werden. Dann ist es doch bestimmt auch möglich das ein anderer den gleichen schlüssel hat

[@CatzHoek]

+Zantosification Der Schlüsseltausch ist ne clevere Geschichte. Informiere dich über Diffie-Hellman-Schlüsseltausch wenn du wissen willst wie das funktioniert. Der eigentliche Schlüssel berechnet sich aus nem Geheimnis dass nur du kennst und einem Teil den du vom Gegenüber bekommst und von dessen Geheimnis abhängig ist. Dann werden bei Teile miteinander verdröselt und schwupps, der tatsächliche Schlüssel kommt hinten raus.

[@alexanderlehmann]

+CatzHoek +Zantosification Danke. Und ja das ist eine gute Frage. Die Erklärung des Diffie-Hellman-Verfahrens ist auf der Wikipedia sehr anschaulich dargestellt (mit Farbmischung). Ich pack den Link mal in die Videobeschreibung.

[@YOUnoobGER]

+Aska Bann Ja, viele benutzen für die (alte) SSL Verschlüsselung Primzahlen aus einem Pool, die besonders sicher gelten. Kennt man den Pool und hat genug Rechenpower kann man das ganz schnell knacken. Jedoch hat der gängigste Hacker nicht diese Rechenleistung. Gegen Geheimdienste schützen sehr extrem große Primzahlen und die neue SSL Verschlüsselung.

[@Echolic]

Nice one, mate

[@NicolaiWeitkemper]

In der Beschreibung fehlt ein Leerzeichen: "Teil 2: (Sicher Surfen)" :) Ansonsten ein super Video, wie immer!

[@BaguetteRoulette]

sieht wieder richtig gut aus und 1337 Views bei dem Video ist auch lustig^^

[@rg-digitale-mediensoftware8712]

Sehr gut Erklärt

[@Dreamslol]

Will das Video nicht schlecht machen, aber SSLStrip und das ganze ist dann auch umgangen. Man ist einfach nie sicher, gibt noch viele viele andere Sachen die leute machen können im OpenWifi (Cookie Hijacking, Java Injection, Java Code Execute, Simples Sniffen). Das sind allerdings aber ausnahmen und man muss sich damit beschäftigen, Danke für das Video!

[@LJTobek]

+PuKCreWHH Cookie Hijacking, oder Simples Sniffen sind aber nur bei unverschlüsselten Verbindungen (effizient) anwendbar. Und gegen Java Injections / Code Executions kann man sich auch rüsten, indem man Java nicht im Browser aktiviert. Das hat aber nichts mit der verschlüsselten Verbindung zu tun, sondern mit dem Websiteinhalt an sich.

[@gfrewqpoiu]

+LJTobek es geht um Javascript Injections, nicht um Java. Gegen Javascript Injection hilft nur gezieltes Blocking z.b mit Noscript, was aber für die meisten nicht technikaffinen Nutzer nicht praktikabel ist. Beides ist über eine MitM Attacke mit einem gefälschten Zertifikat einfach anwendbar.

[@BobotovKuk]

+PuKCreWHH Wenn der Server HSTS verwendet, dann ist SSLStrip nicht mehr möglich. Wie LJTobek schon geschrieben hat, geht Cookie Hijacking und Sniffen nur bei unverschlüsselten Verbindungen. Für Javascript Injection müsste der Server kompromittiert sein, denn sobald die Datenpakete verschlüsselt sind, kann man sie nicht mehr manipulieren.

[@gfrewqpoiu]

Johannes Kratzsch ja deswegen ist es empfehlenswert so schnell wie möglich HSTS zu implementieren, leider ist das im moment die absolute Ausnahme statt die Regel

[@felsie14]

+PuKCreWHH HSTS und HPKP und die sache ist gelaufen. Auserdem sagt niemand das du einen Browser mit Flash und Java support benutzen musst. #lynx

[@Matschbacke25]

Dankeschön. Nun habe ich auch noch Google mit "DuckDuckGo" ersetzt. Nun nutze ich nur noch KZbin und Google Drive, wobei ich letzteres mit Boxcryptor verschlüssle, damit hat auch Google keine Ahnung von den Daten :)

[@thorsten94vfl]

das plugin funktioniert bei mir in chrome nicht. gelange ich auf eine unsichere Seite, ändert sich am Protokoll nichts. Kann es sein, dass https everywhere nur für eine kleine Liste von Internetseiten funktioniert? habe im chrome webstore ein ähnliches plugin installiert, dass manuell, das heißt mit einem anklicken das Protokoll zu https ändert. automatisch wäre aber besser. Kann man das an den Einstellungen von https everywhere ändern?

[@Burak52529]

Vielen dank

[@genieur8188]

Kleine Ergänzung aus heutiger (9/2023) Sicht. Die meisten Browser bieten mittleirweile wie z.B. Firefox einen "Nur-HTTPS-Modus" an.

[@infinity2012rmx]

Gutes Video, aber als kleines schmankerl hätte ich noch Tor vorgestellt, da es eben nur mit vpn oder Tor möglich ist wirklich den gesamten Datenverkehr in öffentlichen Netzwerken zu verschlüsseln. Sehr viele Seiten haben noch kein SSL, oder nur self signed -> kein Fall für https everywhere

[@alexanderlehmann]

+zoyoo Der nächste Teil der Serie wird Tor erklären. :)

[@Nico-yg8uu]

Hey! Wenn auf einer Webseite das Https steht und davor nicht sicher , was passiert dann?

[@svenreissmann8549]

Unter welcher Lizenz kann das Video verwendet/weiterverbreitet werden?

[@alexanderlehmann]

+Sven Reissmann Es ist unter einer CC-BY-SA Lizenz veröffentlicht. creativecommons.org/licenses/by-sa/4.0/

[@svenreissmann8549]

Super, danke.

[@01Bonnie03]

Gibt es das https everywhere auch für IE?

[@klofat]

Sollte man dem pluginentwickler und -vertreiber vertrauen?

[@bennihtm]

Braucht man gar nicht, man kann jederzeit in den Quellcode schauen. Würde dort eine Hintertür eingebaut worden wäre das schon längst aufgefallen.

[@supercharger4189]

voll cool

[@a.f.j.]

Wenn ich die Stelle bei 2:16 richtig verstehe, so stellt sich mir die Frage, wie denn der Empfänger der Nachricht diese wieder entschlüsseln kann. Wenn es da so etwas wie einen einheitlichen Entschlüsselungscode gäbe, dann könnte doch jeder, der die Nachricht irgendwie abfängt, den Code anwenden und somit die Nachricht entschlüsseln. Was ich mir noch vorstellen kann, ist, dass mit der Nachricht automatisch die Information mitgeschickt wird, wie sie zu entschlüsseln ist, aber dann könnte ja auch dieser "Schlüssel" abgefangen werden. Ich komme da auf keinen grünen Zweig, würde mich aber sehr gerne dahingehend fortbilden.

[@alexanderlehmann]

Hey A.F.J., dein Kommentar ist quasi 1:1 der Sprechertext, den ich in dem 5. Teil der Serie geschrieben habe. kzbin.info/www/bejne/ap7Fo6yNbcuNqKM Das Stichwort ist, "asymmetrische Verschlüsselung" und in dem Film habe ich erklärt wie es funktioniert... ich bin immernoch selbst fasziniert davon, was für coole Sachen sich manche Menschen ausdenken... :D

[@a.f.j.]

Danke! Da ich damals aber sowieso dabei war, mir alle fünf Videos dieser Serie anzusehen, habe ich die Antwort schon bald nach dem Verfassen meines Kommentars erhalten. ;-) Ich möchte auch generell ein großes Dankeschön dafür aussprechen, dass du hier solch interessanten und hochwertigen Content frei zur Verfügung stellst! Ursprünglich bin ich auf deinen Kanal gestoßen, da wir das erste Video dieser Serie im Deutschunterricht zum Thema „Medienkompetenz“ angesehen haben. Bei mir als Technik-Interessierten wurde das Interesse dann sozusagen „doppelt“ geweckt. Schöne Grüße aus Österreich!

[@Selleselicious]

ich danke dir!

[@fredolin4801]

Warum dem Hersteller des Plug ins vertrauen ;) ?¿ gutes Video danke!

[@felsie14]

+Fredolin Nicht einmal das musst du, du kannst dir für manche Plugins sogar den quellcode anschauen und auch selbst etwas verändern und es selbst bauen und in Chromium (das du ebenfalls komplett selbst gebaut und davor natürlich den Quelltext gelesen hast) installieren. ^^

[@SaschaNaumann]

Frohes neues Jahr 2016...

[@matzeberlin555]

Klasse Video - doch müsste es nicht eigentlich "SicherER Surfen einfach erklärt" heißen. "Sicher" hört sich doch etwas zu ultimativ an...

[@extravagant91]

Was ist mit VPNs ?

[@gfrewqpoiu]

+mzr wahrscheinlich kommt das in Teil 3

[@Jing0oo]

Die Leitung ist zwar nun sicher, aber trotzdem kann der Empfänger, der Typ mit dem man kommuniziert unseriös sein.

[@Junakase]

+Jing0oo Davor, dass du auf jeder x-beliebigen Seite deine Kontodaten eintippst, oder du andere private Daten veröffentlichst, kann dich letztendlich nur deine eigene Intelligenz schützen. :P

[@Jing0oo]

IRaymusI naja, online banking ist eh nicht so meins :P Mal abgesehen davon, dass ich noch Schüler bin xD

[@YOUnoobGER]

Deswegen sind Zertifikate relativ wichtig, da sie die Authenzität bestätigen sollen.

[@lvlaster0Dami]

nö gibt's für IE nicht...

[@alexanderlehmann]

Erster! :)

[@gfrewqpoiu]

+alexanderlehmann stimmt nicht mal M. Zack war schneller :) aber trotzdem Super Video, Danke für die tolle Arbeit.

[@Chuck_vs._The_Comment_Section]

+alexanderlehmann Schönster! :)

[@ritastockli7589]

Alles gueti

[@tillmanheinz6517]

test

[@alexanderlehmann3837]

Mittlerweile ist das Standard.

[@bennihtm]

Einige unterstützen HTTPS aber leider immer noch nicht....