Active-X: Die Hintertür ins Windows-System

Sicherheitswarnung: Der Dialog weist Sie darauf hin, dass ein Active-X-Control im System installiert werden soll: Es ist von Microsoft signiert und daher vertrauenswürdig.

Active-X-Controls sind eine Entwicklung von Microsoft. Sie funktionieren wie unabhängige Bausteine, die zusammengesetzt eine Anwendung ergeben. Bei dieser Komponententechnik können einer Anwendung weitere Blackbox-Bausteine hinzugefügt werden, um ihre Funktionalität zu erweitern, ohne dass man wissen muss, wie die Controls genau funktionieren.

Das Problem der Active-X-Controls besteht im Zugriff auf das gesamte Windows-System. Denn sie stellen kleine Programme dar, die alle Windows-Funktionen nutzen können, etwa auch die zum Formatieren der Festplatte.

Ein populäres Active-X-Control ist der Internet Explorer selbst: Er arbeitet im Hintergrund, wenn Outlook HTML-Mails anzeigt. In einer sicheren Umgebung wie einem Firmennetzwerk sind solche Controls von hohem Nutzen, im Internet jedoch stellen sie für den Anwender eine Gefahr dar.

Um Active-X-Controls halbwegs sicher zu machen, werden diese wie Java-Applets mit einem Zertifikat signiert. Damit ist die Identität des Programmierers oder Herstellers klar und die Unversehrtheit des Controls ist garantiert.

Wird ein solches signiertes Control vom Browser geladen, erscheint das Zertifikat, und Sie können entscheiden, ob Sie das Control installieren wollen oder nicht. Entscheiden Sie sich für die Installation, wird das Active-X-Control dauerhaft in Windows verankert und kann in Zukunft von allen Scripts benutzt werden.

Aber Vorsicht: Die Zertifizierung sagt noch nichts darüber aus, ob Sie dem Programmierer des Active-X-Controls tatsächlich vertrauen können. Bei renommierten Herstellern wie Microsoft oder Macromedia bestehen kaum Sicherheitsbedenken, bei unbekannten Firmen oder Programmierern ist jedoch Vorsicht geboten. Die Vertrauensfrage muss jeder für sich selbst entscheiden, im Zweifelsfall sollten Sie von einer Installation Abstand nehmen.