wenn wenigstens..

[nuffi]

die verbindung zwischen kunde und provider verschlüsselt wäre. das würde für die mehrzahl der fälle reichen. gibts da keine technische lösung für den privatanwender?
mich nervt es, wenn jeder meine passwörter lesen kann, wenn ich über ein (öffentliches) wlan surfe. https unterstützt ja kaum 'ne seite und das wird sich auch nicht so schnell ändern.. bzw.. vermutlich nie. von der daher muss der lösungsansatz ein anderer sein.

[IchWerSonst]

nuffi schrieb:
--------------------------------------------------------------------------------
> https unterstützt ja kaum 'ne seite und das wird
> sich auch nicht so schnell ändern.. bzw.. vermutlich nie.


Das halte ich jetzt aber für ein Gerücht...

[Tautologiker]

Naja, der Status quo ist doch, dass Zertifikate einfach zu teuer sind um flächendeckend eingesetzt zu werden, und deshalb häufiger Self-signed Zertifikate eingesetzt werden, die dann wieder zu Verunsicherung bei den meisten Anwendern führen.

Hätte es von Anfang an Anbieter wie https://www.startssl.com/ gegeben(*), würde das möglicherweise anders aussehen. Aber man war natürlich viel zu lange auf die völlig überteuerten Firmen wie Verisign und Thawte angewiesen... Wer zahlt schon freiwillig 400$ im Jahr für seine Hobby-Webseite?

(*) Zertifikate die von allen gängigen Browsern als gültig akzeptiert werden, komplett umsonst. Beliebig viele Wildcard-Zertifikate für "Flatrate" 50$/2 Jahre. Die 50$ sind letztlich nur die Aufwandsentschädigung, um die Identität des Kunden zu validieren. Kompetenter und persönlicher Support. Ich bin 100%ig zufrieden mit denen!

http://www.sslshopper.com/startcom-certificate-authority-reviews.html

[Tautologiker]

Nachtrag: Vielleicht besser "der *wahrgenommene* Status quo".

Mittlerweile kann man, wie oben geschrieben, prinzipiell jede Seite umsonst mit SSL ausstatten -- aber für viele Verantwortliche ist SSL eben wegen des damaligen raffgieren Kartells schon vor längerer Zeit "gestorben".

[16Bitiges Bit]

Wie wärs, wenn du deine Verbindung über ein verschlüsseltes VPN tunnelst, wenn du in nem öffentlichem WLan bist?

[androidfan1882]

Inwiefern würde denn jetzt eine SSL verschlüsselung 2010 helfen?

Fühl dich bitte nicht sicher nur weil du deine cc daten über https eingibst. DANKE.

[nuffi]

Wäre eine Möglichkeit, nur ist das eher weniger etwas für den Heimanwender. Woher soll ich mir einen VPN Server nehmen - dem ich zudem noch vertrauen kann? Selber aufsetzen?!
Gerade eben wieder gemerkt.. GMX nutzt kein https.. jeder kann meine Mails lesen. Supi.