Vorsicht beim Einkauf im Internet

08.07.2008

Was muss man alles beim Einkaufen im Internet beachten? Besonders vorsichtig sollten Verbraucher in Online-Shops sein. Experten fanden erhebliche Sicherheitslücken.

Wer im Internet Einkäufe erledigt, setzt sich dabei auch bei Beachtung bekannter Sicherheitsregeln einem hohen Risiko aus. Denn viele Online-Shops sicherten vertrauliche Daten wie Kreditkartennummern mit einfach zu knackender Verschlüsselung, warnt die Zeitschrift "c´t" (Ausgabe 13/08). "Solange keine Lösung gefunden ist, würde ich meine Bank- oder Kreditkartennummer nur noch im Internet angeben, wenn es wirklich sein muss", sagt Experte Jürgen Schmidt.

Hintergrund sind schwache Sicherheits-Schlüssel, die sich leicht erraten lassen. Laut einer Untersuchung der Zeitschrift benutzte von 4381 Servern etwa jeder 30ste einen solchen schwachen Schlüssel. Wird dieser geknackt, können Betrüger in solchen Web-Shops beispielsweise unbemerkt übertragende Kreditkarteninformationen mitlesen oder sich sogar als der Shop-Server ausgeben.

Internetadressen mit dem Zusatz "HTTPS" und dem zugehörigen Schloss im Browser-Fenster gelten als Garanten für einen sicheren Übertragungsweg von Daten, etwa beim Bezahlen in einem Online-Shop. Auf HTTPS-Seiten versichern Zertifikate, die auf den Namen der Webseite ausgestellt sind, dass man auf der richtigen Seite gelandet ist und die Daten verschlüsselt übertragen werden. Bei der Verwendung von schwachen Schlüsseln lassen sich die verschlüsselten Daten den Angaben zufolge jedoch abhören und die Zertifikate missbrauchen, um gefälschte Webseiten aufzusetzen, vor denen der Browser nicht warnt. (ddp/AG)