Schritt 2: Verschlüsselung

Schritt 2: Verschlüsselung

Bereits in der zweiten Phase des Experiments decken wir einen unerwarteten Missstand auf: Auf zahlreichen Webseiten werden beim Einloggen die Passwörter der Nutzer unverschlüsselt übertragen. Sie sind damit in einem öffentlichen WLAN problemlos von Dritten einsehbar. Betroffen sind nicht nur Gratisangebote wie etwa die Ausgangsportale Tilllate, Partyguide oder die Chat-Plattform Swisstalk. Auch die kostenpflichtigen Partnervermittlungsdienste FriendScout24 und das renommierte Parship übermitteln die Kennwörter unverschlüsselt.

Was bei Gratisdiensten meist wenig Schaden anrichtet, kann bei Bezahlangeboten richtig ins Geld gehen. Der Grund: Wer deren Premium-Dienste nutzen will, muss seine Kreditkartennummer hinterlegen. Wird das unverschlüsselt übertragene Passwort abgefangen, können sich die Diebe damit einloggen und im schlimmsten Fall die gespeicherten Kreditkarteninfos stehlen.

Parship antwortete auf die PCtipp-Anfrage, dass man daran sei, einen höheren Sicherheitsstandard fürs Login einzuführen. Mittlerweile ist dieser umgesetzt und die Logins sind alle verschlüsselt, Screen 4. Von FriendScout24 erhielten wir keine Antwort.

Auf der nächsten Seite: So schützen Sie sich