• Guten Start ins Wintersemester 2024/2025

Anonymes Surfen gefährdet: Bei Uni Zertifikat Nutztung?

C

cadillac

Unser Sponsor SAP 4 Students
Unser Sponsor
ich frage mich ob andere Webseiten mein Zertifikat auslesen können?

Stehen in meinem Zertifikat nicht auch meine Personendaten drin?

Ist das nun per Firefox ganauso wie ohne Zertifikat, oder soll ich das lieber wegmachen und mich eben oldscool einfach das Login bedienen?
 
Naja, du wirst ja gefragt, wenn Webseiten das Zertifikat anfordern und kannst, solltest du mehrere Zertifikate installiert haben, aus dieser Liste auch eins auswählen - du solltest halt nur eins deiner Zertifikate freigeben, wenn du auf Webseiten der Uni zugreifst. Wenn andere Webseiten ein Zertifikat anfordern, solltest du entweder das jeweilige Zertifikat für diese Webseite auswählen oder abbrechen (vermutlich hast du keine weiteren Zertifikate).
 
mich interessiert es auch. Vor allem nicht das normal vorgehen. sondern ich kann mir vorstellen dass Websites manipuliert werden können und die Zertifikate einfach lesen. Geht das?

Sind denn überhaupt persönliche Daten in der Zertifikatdatei, oder sind das nurl anonyme Daten die nur der ErstellteServer wieder mit den Personendaten in verbindung bringen kann?
 
Dr Franke Ghostwriter
Nun ja, wirklich sicher kann man eigentlich nie sein. Aber so wie ich das gesehen hab, waren da nicht viele Daten über uns als Benutzer in der Zertifkatsdatei. Ist ja auch nicht notwendig, weil die Daten ohnehin zentral bei der Fernuni Hagen gespeichert sind. Man will über die Zertifikate ja nur die Authentifizierung ein bisschen erschweren. Und die Auswirkungen eines möglichen Passwortklaus.
 
Oben