MD5 / SHA1 Fingerprint

 
Piranha79
Neuling
Avatar
Geschlecht: keine Angabe
Beiträge: 1
Dabei seit: 02 / 2007
Betreff:

MD5 / SHA1 Fingerprint

 · 
Gepostet: 02.02.2007 - 17:19 Uhr  ·  #1
Tach auch,

ich wollte hier mal nachfragen, ob jemand von euch schon mal eine Extension für Firefox in der freien Wildbahn angetroffen hat, die automatisch einen Abgleich von MD5 bzw. SHA1 Fingerprints macht.

Hintergrund: Als braver (paranoider) Onlinebanking-User prüfe ich bei der Bank meines Vertrauens in der Regel, ob der Fingerprint für das Zertifikat, welches mir Firefox auf Wunsch ja netterweise anzeigt, mit dem Fingerprint den meine Bank für die betreffende URL veröffentlich auch überein stimmt.
Auf die Dauer wird das ganz schön nervig, das immer von "Hand" zu vergleichen.

Jetzt könnte man ja auf die Idee kommen, dass es ein leichtes wäre eine Extension für Firefox zu schreiben, die aufgrund einer eigenhändig brav eingetippten Liste dieser veröffentlichten Fingerprints, dazugehörigen URLs und Haltbarkeitsdaten einen automatischen Abgleich mit dem von beim Aufruf der Seite meiner Bank gelieferten Zertifikat macht.

Wahrscheinlich gibt es a) längst so etwas oder b) ich stelle mir das naiverweise viel zu einfach vor :oops: .

Bin schon gespannt auf Antworten!

Viele Grüsse
Piranha79
hochexplosiv
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 1221
Dabei seit: 02 / 2003
Betreff:

Re: MD5 / SHA1 Fingerprint

 · 
Gepostet: 02.02.2007 - 17:51 Uhr  ·  #2
Hallo Piranha79,

meines Wissens macht dies bspw. die StarMoney Toolbar.
http://www.starmoney.de/index.php?id=toolbar

Zitat
Keine Chance für Phishing-Trickbetrüger
....
* Zertifikatsprüfung: Passt das Zertifikat zur angezeigten Internetadresse?
* Frames fremder Server: Verweisen fremde Inhalte auf der besuchten Seite auf andere Internetadressen?
* Hosts-Datei: Findet eine Umleitung der Internetkommunikation auf eine andere Adresse statt?

Ob solche Toolbars (von denen es noch mehr gibt) tatsächlich einen Sicherheitsgewinn darstellen oder sogar neue Sicherheitslücken aufreißen, darüber kann man trefflich streiten.

Gruß
Gewählte Zitate für Mehrfachzitierung:   0