Compare Revisions

Hier erhalten Sie Informationen zum „Nur-HTTPS-Modus“ in Firefox, bei dem alle Verbindungen zu Websites zur Verwendung von HTTPS gezwungen werden.

Der „Nur-HTTPS-Modus“ in Firefox erzwingt, dass alle Ihre Verbindungen zu Websites eine sichere, verschlüsselte Verbindung namens HTTPS verwenden. Die meisten Websites unterstützen bereits HTTPS, einige Websites unterstützen sowohl HTTP als auch HTTPS. Die Aktivierung des Nur-HTTPS-Modus garantiert, dass alle Ihre Verbindungen zu Websites das HTTPS-Protokoll verwenden werden und somit sicher sind. Der Artikel beschreibt die Vorteile des Nur-HTTPS-Modus und wie Sie ihn aktivieren. __TOC__ =Was ist der Unterschied zwischen HTTP und HTTPS?= [https://de.wikipedia.org/wiki/Hypertext_Transfer_Protocol HTTP] steht für „Hypertext Transfer Protocol“. Es ist das Basisprotokoll für das Internet und kodiert die grundlegenden Interaktionen zwischen Browsern und Webservern. Das Problem mit dem regulären HTTP-Protokoll besteht darin, dass die Datenübertragung vom Server zum Browser nicht verschlüsselt ist, sodass Daten angezeigt, gestohlen oder geändert werden können. [https://de.wikipedia.org/wiki/Hypertext_Transfer_Protocol_Secure HTTPS]-Protokolle (Hypertext Transfer Protocol Secure) lösen dieses Problem mithilfe eines [https://de.wikipedia.org/wiki/Transport_Layer_Security Transport Layer Security (TLS)]-Zertifikats. Dieses stellt eine sichere, verschlüsselte Verbindung zwischen dem Server und dem Browser her und schützt dadurch vertrauliche Informationen. =Informationen zum „Nur-HTTPS-Modus“= Wenn Sie den Nur-HTTPS-Modus verwenden, sind alle Ihre Verbindungen verschlüsselt und geschützt. Sie können also sicher sein, dass niemand den Inhalt der von Ihnen besuchten Seiten ausspionieren oder Ihre Website-Verbindung hacken kann, um Ihre Passwörter, Kreditkartendaten oder andere persönliche Informationen zu stehlen. Das ist besonders hilfreich, wenn Sie eine Verbindung zum Internet über ein öffentliches WLAN-Netzwerk herstellen, dessen Integrität nicht gewährleistet werden kann. '''Beispiel:''' Wenn Sie bei aktiviertem Nur-HTTPS-Modus eine Webseite wie <code>http://example.<!-- -->com</code> besuchen, wird Firefox diese Seite automatisch auf <code>http'''s'''://example.<!-- -->com</code> aktualisieren:<br>[[Image:ConnectionUpgradeExample]]<br> =Aktivieren oder Deaktivieren des Nur-HTTPS-Modus= #[[T:optionspreferences]] #Wählen Sie den Abschnitt {menu Datenschutz & Sicherheit} und gehen Sie dort im Bereich ''Sicherheit'' zum Absatz '''Nur-HTTPS-Modus'''. #Mithilfe der Auswahlknöpfe können Sie den Nur-HTTPS-Modus aktivieren, deaktivieren oder festlegen, dass er nur in [[Private Browsing - Use Firefox without saving history|privaten Fenstern]] aktiviert wird.<br>{for not fx135}[[Image:Einstellungen Datenschutz Nur HTTPS Modus fx90|width=640]]{/for}{for =fx135}[[Image:Einstellungen Datenschutz Nur HTTPS Modus fx135]]{/for}{for fx136}[[Image:Einstellungen Datenschutz Nur HTTPS Modus fx136]]{/for}<br> Weitere Informationen über Upgrades auf sichere Verbindungen erhalten Sie unter [[Firefox connection upgrades - HTTP to HTTPS]]. =Fehlerseite „Sichere Website nicht verfügbar“= Einige Websites unterstützen nur HTTP und die Verbindung kann nicht auf HTTPS aktualisiert werden. Wenn der Nur-HTTPS-Modus aktiviert und keine HTTPS-Version einer Webseite verfügbar ist, wird die Fehlerseite „Sichere Website nicht verfügbar“ angezeigt und mögliche Ursachen aufgeführt.<br>[[Image:Sichere Website nicht verfügbar fx134|width=800]]<br> *Wenn Sie die Webseite dennoch aufrufen möchten und sich der möglichen beschriebenen Risiken bewusst sind, klicken Sie auf {button Weiter zur HTTP-Website}. Danach werden Sie zur HTTP-Version dieser Webseite weitergeleitet und der Nur-HTTPS-Modus wird für diese Webseite vorübergehend deaktiviert. *Möchten Sie dagegen eine unverschlüsselte Verbindung zur Webseite verhindern, klicken Sie auf {button Zurück}. =Deaktivieren des Nur-HTTPS-Modus für bestimmte Websites= Wenn der Nur-HTTPS-Modus aktiviert ist und Sie häufig eine Website besuchen, die HTTPS nicht unterstützt oder einige Elemente der Seite nicht korrekt anzuzeigen scheint, können Sie den Nur-HTTPS-Modus für diese Website deaktivieren. {for fx128} <!-- Das Auswahlmenü in fx128 und höher zeigt „Automatisches Upgrade dieser Website auf eine sichere Verbindung“ --> #Klicken Sie in der Adressleiste auf das Sperrschloss[[Image:Fx89Padlock]]. #Klicken Sie unter ''Automatisches Upgrade dieser Website auf eine sichere Verbindung'' auf den Pfeil im Auswahlmenü und wählen Sie {menu Aus}.<br>[[Image:Nur-HTTPS-Modus deaktivieren fx134]]<br> {/for} {for not fx128} <!-- Das Auswahlmenü in fx115 ESR zeigt immer noch „Nur-HTTPS-Modus“ --> #Klicken Sie in der Adressleiste auf das Sperrschloss[[Image:Fx89Padlock]]. #Klicken Sie unter ''Nur-HTTPS-Modus'' auf den Pfeil im Auswahlmenü und wählen Sie {menu Aus}.<br>[[Image:Nur-HTTPS-Modus deaktivieren fx115]]<br> {/for} =Ausnahmen hinzufügen, um HTTP-Websites im Nur-HTTPS-Modus zu akzeptieren= Wenn der Inhalt einer Website über HTTPS nicht richtig angezeigt wird, Sie ihr aber vertrauen und sie besuchen möchten, können Sie den Nur-HTTPS-Modus für diese Website deaktivieren. Ausnahmen ermöglichen Ihnen, die HTTP-Version einer Website im Nur-HTTPS-Modus aufzurufen. Die Ausnahme kann entweder nur temporär für die derzeitige Browsersitzung oder als dauerhafte Ausnahme festgelegt werden. Mit diesen Schritten fügen Sie eine Website-Ausnahme hinzu: #[[T:optionspreferences]] #Wählen Sie den Abschnitt {menu Datenschutz & Sicherheit} und gehen Sie dort im Bereich ''Sicherheit'' zum Absatz '''Nur-HTTPS-Modus'''. #Wählen Sie den Auswahlknopf neben „Nur-HTTPS-Modus in allen Fenstern aktivieren“. #Klicken Sie auf {button Ausnahmen verwalten…}, um den Dialog „Ausnahmen - Nur-HTTPS-Modus“ zu öffnen.<br>[[Image:Einstellungen Datenschutz Nur-HTTPS Dialog Ausnahmen fx90]]<br> #Geben Sie die genaue Adresse der HTTP-Website ein, für die Sie den Nur-HTTPS-Modus deaktivieren möchten. #Wählen Sie die Option #*{button Deaktivieren}, um den ''Nur-HTTPS-Modus'' für diese Website dauerhaft zu deaktivieren oder #*{button Temporär deaktivieren}, wenn Sie die Ausnahme für die Website nur temporär für diese Browsersitzung festlegen möchten. #Klicken Sie auf {button Änderungen speichern}. {note}'''Bitte beachten Sie:''' Im [[Private Browsing - Use Firefox without saving history|Privaten Modus]] können Sie keine Ausnahmen hinzufügen. Weitere Informationen zu HTTPS-Verbindungen im Privaten Modus erhalten Sie im englischsprachigen Blogbeitrag [https://blog.mozilla.org/security/2021/08/10/firefox-91-introduces-https-by-default-in-private-browsing/ HTTPS by Default in Private Browsing Mode] von Mozilla.{/note}