2185

Formulare und Login-Felder

10.01.2008 | 08:53 Uhr |

Gestohlene beziehungsweise ausgespähte Passwörter stellen eine Gefahr für die Sicherheit beim Online-Banking, Bestellsystemen und auf anderen Sites dar, denen Sie sensible Informationen wie etwa Konto- oder Kreditkartendaten anvertrauen.

Viele Nutzer übergeben die Log-in-Daten ihrem Browser fürs automatische Ausfüllen – der Mensch ist von Natur aus bequem. Die Banken steuern gerne dagegen und versuchen, das Speichern der Passwörter zu verhindern. Doch Sie können Internet Explorer und Firefox in Sachen Sicherheit und Komfort individuell konfigurieren. Der Internet Explorer fragt beim ersten Mal, ob Sie Formular- und Log-in-Felder in Zukunft automatisch ausfüllen lassen wollen, worauf Sie sich für Ja oder Nein entscheiden können. Eine feinere Unterscheidung lässt sich unter „Extras, Internetoptionen“ auf der Registerkarte „Inhalte“ treffen, indem Sie unter „AutoVervollständigen“ auf die Schaltfläche „Einstellungen“ klicken. Hier können Sie neben der Vervollständigung in der Adresszeile die Vervollständigung für Formulare und Log-in-Daten getrennt ein- oder ausschalten – Letzteres nennt der Internet Explorer „Benutzernamen und Kennwörter für Formulare“. Sie löschen die Daten auf der Registerkarte „Allgemein“ mittels der Schaltfläche „Löschen“ – auch hier haben Sie die Wahl, ob Sie die Daten für die Adresszeile, für Formulare oder Log-in-Felder damit meinen. Um nicht alle, sondern nur einzelne Einträge loszuwerden, löschen Sie den Inhalt des betreffenden Formularfeldes und klicken danach doppelt hinein, so dass eine Liste der gespeicherten Daten erscheint. Markieren Sie den Eintrag, den Sie loswerden wollen, per Cursor-Taste oder Maus, und drücken Sie <Entf>. Damit ist er verschwunden; falls es sich dabei um einen Benutzernamen handelte, löscht der Internet Explorer das dazugehörige Passwort ebenfalls – natürlich nicht, ohne Sie vorher zu fragen.

Firefox speichert per Voreinstellung normale Formulardaten, fragt aber bei jedem Log-in, ob er sich Benutzernamen und Passwort merken soll. Wenn Sie sich dagegen entscheiden, haben Sie die Wahl, das nur für dieses eine Mal oder aber für immer auf dieser Webseite abzulehnen.
Sie können alle getroffenen diesbezüglichen Entscheidungen unter „Extras, Einstellungen“ auf der Registerkarte „Sicherheit“ ändern. Wenn Sie hier den Haken bei die Option „Passwörter speichern“ entfernen, merkt sich Firefox keine Log-in-Daten mehr und bietet Ihnen die bis dato gespeicherten auch nicht mehr an. Sie sind aber immer noch vorhanden, sobald Sie diese Option wieder einschalten. Hinter der daneben befindlichen Schaltfläche „Ausnahmen“ finden Sie alle Websites, für die Sie keine Passwörter speichern wollen. Mit der Tastenkombination <Strg>-<Shift>-<Entf> rufen Sie eine Dialogbox auf, mit der Sie Formular- und andere private Daten wieder löschen können. Ausgenommen sind per Voreinstellung lediglich die Cookies und gespeicherten Passwörter, die Sie auf Wunsch einbeziehen können. Mit der Schaltfläche „Private Dateien jetzt löschen“ befördern Sie sie ins digitale Nirwana. Die Voreinstellung, ob Firefox überhaupt Formulardaten speichern soll, ändern Sie dagegen an anderer Stelle: eine Registerkarte vorher unter „Datenschutz“.
Ihre Kombinationen aus Benutzernamen und Passwörtern können – und sollten Sie dringend – mit einem Master-Passwort schützen, das Sie auf der gleichen Registerkarte des Konfigurationsdialoges festlegen. Es wird nach dem Start des Browsers angefordert, wenn zum ersten Mal eine Passwort-Abfrage auftaucht. Gültig bleibt es, bis Sie den Browser komplett schließen. Es hilft allerdings nur dagegen, dass eine unbefugte Person mal eben schnell Ihren Browser benutzt, um sich an einem Ihrer Konten anzumelden. Stiehlt sie dagegen die die Passwörter enthaltende Datei signons2.txt und die Schlüsseldatei key3.db aus Ihrem Profilverzeichnis , ist der Schutz durch das Master-Passwort zu schwach, um einem länger dauernden Hack-Versuch zu widerstehen. Aus diesem Grunde schalten Online-Banken die Auto-Vervollständigung gerne ab, indem sie den Befehl

autocomplete=off

in den Quelltext des Formulars aufnehmen. Mit Hilfe eines Bookmarklets können Sie – auf eigene Verantwortung! – diese Einstellung außer Kraft setzen. Bookmarklets sind Javascripts, die Sie in den Lesezeichen ablegen und von dort aus aufrufen – sie wirken dann auf die jeweils geladene Web-Seite. Ziehen Sie per Drag & Drop das Bookmarklet „Remember passwords“ auf die Lesezeichen-Symbolleiste. Wenn Sie das nächste Mal auf eine Web-Seite treffen, die das Speichern der Log-in-Daten nicht anbietet, klicken Sie vor dem Absenden auf das Bookmarklet, das daraufhin die entsprechenden Anweisungen aus der Seite entfernt.
Zuweilen kommt es vor, das Firefox Formulare und Log-in-Felder nicht von sich aus ausfüllt (und dazu gegebenenfalls das Master-Passwort anfordert), sondern erst mit der automatischen Vervollständigung beginnt, wenn Sie die ersten Buchstaben eintippen. Dies ändern Sie, indem Sie unter der speziellen URL about:config die Einstellung „signon.prefillForms“ per Doppelklick auf true setzen – manche Erweiterungen stellen diesen Wert um.

0 Kommentare zu diesem Artikel
2185