[Jann Hendrik]

golem.de berichtet:

Firefox-Erweiterung schützt vor Man-in-the-Middle-Angriffen

Wenn Serverbetreiber sich selbst ein SSL-Zertifikat ausstellen, so kann vom Anwender in der Regel nicht wirklich überprüft werden, ob der Schlüssel des Servers auch von ihm selbst stammt und damit den Grad der Sicherheit bietet den er verspricht.

Firefox gibt deshalb bei derartigen Seiten eine Warnung aus und überlässt die Entscheidung dann den user.
Man-in-the-middle-Angriffe können hier die Sicherheit gefärden, indem sie ein selbsterstelltes Zertifikat vortäuschen - und somit den user in Sicherheit wägen.

Das PlugIn überprüft, ob der Server auch bei früheren Anfragen diesen Schlüssel verwendet hat. So sollen auch DNS-Exploits erkannt werden.


Die Software wurde unter GLP3 veröffentlicth und ist für Linux, Windows und MacOS X verfügbar:
http://www.cs.cmu.edu/~perspectives/firefox.html#source

Wenn jemand von euch damit Erfahrungen gesammelt hat, darf er gerne hier davon berichten