Nein, HTTPS bedeutet nicht unbedingt, dass eine Site nicht bösartig ist. HTTPS bedeutet sehr wenig für die Sicherheit einer Site. Es ist speziell darauf ausgerichtet, Ihre Kommunikation mit der Site vor Lauschangriffen und Manipulationen zu schützen, bietet jedoch nichts über die Sicherheit der Site selbst.

Ja, eine Site, die Inhalte über HTTPS bereitstellt, verfügt über ein Zertifikat. Dies bedeutet, dass die Person, die das Zertifikat von der Zertifizierungsstelle angefordert hat, eine E-Mail-Adresse hat, die der Domäne zugeordnet ist. Außer im Fall von Extended Validation-Zertifikaten (die eine grüne Adressleiste bieten) ist dies buchstäblich alles, was es bedeutet. Niemand von der Zertifizierungsstelle überprüft, ob die Site sicher ist und keine Malware bereitstellt. Jede Site mit oder ohne SSL-Zertifikat kann Fehler und Schwachstellen aufweisen, die es einem Angreifer ermöglichen, diese für einen Exploit zu nutzen. Oder ein Administrator oder Benutzer, der in der Lage ist, die Website böswillig oder unwissentlich dazu zu bringen, Malware bereitzustellen. Selbst wenn die Website selbst keine Werbung (oder sonstige Inhalte) aus einem Werbenetzwerk oder einer anderen Website liefert, kann diese anfällig sein.

Also , HTTPS bedeutet, dass niemand in der Lage sein sollte, Ihren Datenverkehr anzuzeigen oder zu manipulieren. Das ist alles was es bedeutet.

Überhaupt keine Garantie. HTTPS bedeutet, dass die Webseite über SSL verfügt. Dies bedeutet lediglich, dass Ihre Verbindung zur Seite verschlüsselt ist. Der Inhalt der Seite kann alles sein, was auf einer Website veröffentlicht werden kann, unabhängig davon, ob er mit SSL verschlüsselt ist oder nicht.

Wie in den Antworten in den Kommentaren unten aufgeführt, können Sie außerdem in einen falschen Sinn getäuscht werden aus Sicherheitsgründen, wenn (in verschiedenen Beispieltypen) der Zielserver gefährdet ist oder ein Hacker Ihre https-Site-Daten an einen anderen https-verschlüsselten Speicherort umleitet. Sie können weiterhin mit einer Site verschlüsselt werden, möglicherweise jedoch auch mit einer gefälschten Site, die stattdessen wie die echte aussieht.

Kurz gesagt: Ja, es kann tatsächlich böswillig sein!

Der Zugriff auf eine Site über HTTPS bedeutet, dass die Verbindung zwischen Ihrem Computer und dem Server der Website verschlüsselt und sicher ist.

Was HTTPS tut

• Verschlüsseln Sie die Daten, die über das Netzwerk zwischen Ihrem Computer und dem Server der Website übertragen werden, um zu verhindern, dass Dritte sie abfangen.
• Verhindern Sie Angriffe von Menschen in der Mitte.

Was HTTPS nicht tut

• HTTPS nicht Scannen Sie den von der Website bereitgestellten Inhalt auf Viren oder schädliche Elemente.

Daher ist es den Autoren der Website (oder jemandem, der nicht autorisierten Zugriff auf die Website erhalten hat) weiterhin möglich, die Website selbst bereitzustellen schädliche Inhalte in Ihrem Browser.

Das sichere von https bezieht sich nicht auf Inhalte auf einer Website / einem Dienst.

Es wird als "sicher" bezeichnet, da theoretisch die Sicherheitsprotokolle (ssl / tsl und einige) verwendet werden andere) lassen nicht zu, dass die ausgetauschten Informationen leicht verständlich sind (es verschlüsselt den Datenfluss). Selbst wenn jemand Ihre Pakete abfangen würde, müsste er sie entschlüsseln, um die Nachricht zu verstehen.

Jetzt Dies ist nützlich, da einige Informationen wie Passwörter, Sozialversicherungsnummer, Kreditkartennummer usw. viele Probleme verursachen können, wenn sie von jemandem entdeckt werden, der Schaden anrichten möchte.

In diesem Sinne hilft https Wir machen es einem Dritten schwer zu wissen, welche Informationen wir mit einer Website ausgetauscht haben (und deshalb verwenden die meisten Banken mindestens https für ihre Dienste), aber das hindert eine Website oder einen Dienst nicht daran, mit schädlicher Software oder infiziert zu werden ein Angreifer, der Sie indirekt erreicht, indem er einen Server infiziert.

Nun habe ich aus Ihrer Frage abgeleitet, dass, wenn Sie verwenden d Mit dem Begriff "sicher" haben Sie es anders gemeint (im Sinne der Sicherheit vor böswilligen Inhalten). In diesem Sinne schützt https Sie überhaupt nicht , weil es nicht auf Inhalte achtet (was ist) über die Verbindung übertragen) selbst .

Ja, es kann leicht sein - bösartiges JavaScript oder Viren können problemlos über HTTPS wie über HTTP übertragen werden. Dies ist möglicherweise etwas weniger wahrscheinlich, da die Quelle der gültigen verifizierten HTTPS-Nachricht bekannt ist.

Es kann jedoch dennoch vorkommen, dass die HTTPS-Site eine Sicherheitslücke aufweist, angegriffen, kompromittiert und schädliche Inhalte installiert wurden es. Es wird nicht lange dauern, bald kennt der Administrator den einen oder anderen Weg und entfernt die Malware. Ich würde es jedoch vorziehen, dem Inhalt nicht zu vertrauen, nur weil er über HTTPS bereitgestellt wurde.

Fügen Sie der Liste hinzu, dass die Zertifizierungsstelle selbst möglicherweise gehackt wurde (z. B. DigiNotar) und zur Ausstellung gefälschter Zertifikate verwendet wurde, oder dass Ihr Browser möglicherweise gezwungen ist, gefälschte Zertifizierungsstellen speziell zu verwenden, damit Ihre Verbindung abgefangen und manipuliert wird - so wie sie ist wird manchmal in Unternehmensnetzwerken verwendet.

Oh, auch das Zertifikat wurde möglicherweise gefälscht, weil es MD5 verwendete. Wie bereits gesagt, bedeutet dieses Schlosssymbol in Ihrem Browser etwas anderes als Sie denken :) .

Zusätzlich zu den anderen angesprochenen Punkten ist zu erwähnen, dass selbst eine vertrauenswürdige Site (z. B. Ihre Bank) immer noch von einem Virus infiziert sein kann, der dazu führt, dass sie sich böswillig verhält. Selbst wenn Sie der Organisation vertrauen, garantiert https nicht, dass die Website keine böswilligen Aktionen ausführt.

Eine authentifizierte HTTPS-Verbindung überprüft lediglich, ob Sie tatsächlich mit www.example verbunden sind, wenn https://www.example.com in der Adressleiste angezeigt wird. com .

Das Zertifikat bestätigt nicht, dass www.example.com in keiner Weise bösartig ist. Mit einem Extended Validation Certificate mit einer grünen Markierung in der Adressleiste können Sie die tatsächliche Organisation hinter der Website ermitteln. Wenn Sie ihnen also vertrauen, können Sie der Website vertrauen. Es gibt auch von der Organisation verifizierte Zertifikate. Für normale Benutzer ist es jedoch schwierig, diese von von der Domain verifizierten Zertifikaten zu unterscheiden.

DV-Zertifikate sind sehr leicht zu erhalten - es sei denn, Sie kennen und vertrauen der Domain der Site Sie sollten sich bereits kein zusätzliches Vertrauen in die Site leisten, nur weil sie https verwendet.

Ein Pharming-Angriff kann verwendet werden, um Ihren Datenverkehr auf einen böswilligen Server umzuleiten. Dieser Server stellt eine Verbindung zum legitimen Server her und authentifiziert sich dort, als ob Sie es wären. Dann werden Ihnen die Informationen oder die Webseite vom legitimen Server angezeigt. Für Sie - es wird angezeigt, wenn Sie sicher mit dem legitimen Server verbunden sind, aber jetzt gibt es ein MITM, das Zugriff auf den Kanal hat und alles darauf lesen kann. Diese Art von Angriff ist schwierig auszuführen, kann jedoch HTTPS unbrauchbar machen ...

Die Site muss also nicht böswillig sein, sondern kann Ihre Bank sein. Mit diesem Ansatz kann jedoch jemand alle Ihre Kontodaten, Anmeldeinformationen usw. abrufen, obwohl es sich bei der Site um HTTPS handelt.

Eine Sache, die Sie sehr sorgfältig prüfen sollten, ist, dass bestimmte Virenschutzprogramme durch Scannen des Datenverkehrs funktionieren. Wenn die Site HTTPS verwendet, kann ein Virus tatsächlich unentdeckt am Radar vorbeirutschen.

Dies ist besonders wichtig, wenn Sie entweder über einen Antiviren-Service verfügen, der von Ihrem ISP, Ihrem Arbeitgeber oder Ihrer Schule bereitgestellt wird basierend auf einem "Proxy". Aus diesem Grund geben einige Proxys tatsächlich vor, MITMs wie BlueCoat Proxy zu sein, entpacken den verschlüsselten Datenverkehr, lesen ihn und senden ihn zusammen mit einem gefälschten Zertifikat (das von allen Clientcomputern hinter diesem Proxy konfiguriert wird) zu akzeptieren, entweder über ein Gruppenrichtlinienobjekt oder über ein NAC-Gerät).

Somit ist HTTPS ein zweischneidiges Schwert. Es kann von den Guten verwendet werden, um gute Daten (Kreditkartennummern, Passwörter usw.) vor den Bösen (z. B. Betrügern, Hackern) zu verbergen. Es kann jedoch auch von den Bösen verwendet werden, um schlechte Daten (z. B. Viren, illegal) zu verbergen Dateien usw.) von den Guten (Virenscanner, Strafverfolgungsbehörden usw.)

In der "Virenschutzsprache" sollten Sie also VERMEIDEN mit HTTPS.