Web-Browser. 1. Überblick

Web-Browser 1. Überblick 2. Mozilla Firefox 38.x 3. Internet Explorer 3.1. Internet Explorer 6 3.2. Internet Explorer 7 3.3. Internet Explorer 8 3.4. Internet Explorer 9 bis 11 4. Apple Safari 4.1. Safari 5.x (Windows) 4.2. Safari 8.x (Mac OS X) 4.3. Safari für ios 8.x 5. Google Chrome 43.x 6. Opera 30.x 1. Überblick In diesem Dokument werden sicherheitsrelevante Einstellungen in verschiedenen Web-Browsern vorgestellt. Die Web-Browser, die auf Rechnern der Hochschule Fulda eingesetzt werden, müssen entsprechend konfiguriert Falls auf einem Rechner der Hochschule Fulda ein Web-Browser eingesetzt wird, der in diesem Dokument nicht enthalten ist, müssen die entsprechenden Einstellungen in diesem Browser in analoger Weise vorgenommen werden und der Name des Browsers muss dem IT-Sicherheitsbeauftragten der Hochschule mitgeteilt Popup-Fenster sind nicht nur lästig, sondern können auch eine Gefahr für die Sicherheit darstellen, wenn Sie versehentlich in einen Bereich des Fensters klicken. Aus diesem Grund sollten Popup-Fenster abgeschaltet werden, falls dies möglich ist. Falls Sie eine Web-Adresse benutzen, die auf eine sichere Übertragung über ein Popup-Fenster umschaltet, können Sie Popup-Fenster von dieser Web-Adresse erlauben. Speichern Sie niemals Passwörter in Programmen oder Dateien, weil Sie zu bequem sind, das Passwort jedes Mal wieder einzugeben. Da Schadens-Software die im Klartext abgelegten Passwörter finden und sammeln kann, laden Sie alle potentiellen "Hacker" geradezu ein, Ihre Benutzerkennung zu missbrauchen. Die Sicherheit wird erhöht, wenn Sie alle Passwörter mit einem Master-Passwort verschlüsseln. Die verschlüsselten Passwörter können allerdings ebenfalls gesammelt und ggf. auf leistungsfähigen Rechnern durch Ausprobieren "geknackt" Phishing bezeichnet ein Verfahren, mit dem man Benutzerdaten (Benutzername, Passwort, Kontonummer,...) erlangen will. Schalten Sie einen Phishing-Filter ein, falls der Browser dies unterstützt. Weitere Hinweise zu Phishing finden Sie bei Wikipedia. In den Einstellungshinweisen ab Kapitel 2 bedeutet "Bearbeiten >... >...", dass Sie im entsprechenden Eintrag der Menüzeile am oberen Rand des Programmfensters beginnen (z. B. "Bearbeiten" oder "Extras") und dann mit einem Eintrag des Menüs, einem Karteikartenreiter oder einem anderen Element weitermachen, das die entsprechende Beschriftung aufweist. 1

2. Mozilla Firefox 38.x Sie können mit der rechten Maustaste in die "Titelzeile" (der Hintergrund am oberen Rand neben dem "Tab") klicken und "Menüleiste" auswählen, um die "alte" Darstellung zu erhalten, in der Sie dann in der Menüleiste auf "Extras > Einstellungen" klicken. Alternativ können Sie in der rechten oberen Ecke auf das Icon mit den drei waagerechten Linien klicken und dann auf "Einstellungen", um einen "Tab" für die Einstellungen zu öffnen. Es sollten folgende Einstellungen vorgenommen werden: 1. "Inhalt" auswählen. Dort sollte ein Haken vor "Popup-Fenster blockieren" gesetzt sein oder gesetzt Gegebenenfalls können Sie über "Ausnahmen..." die Web-Adressen von sicheren Seiten eintragen, von denen Sie Popup-Fenster haben wollen (z. B. webdav.rz.hs-fulda.de). 2. "Datenschutz" auswählen. o Im Abschnitt "Verfolgung von Nutzeraktivitäten" sollte "Websites mitteilen, meine Aktivitäten nicht zu verfolgen" ausgewählt sein oder ausgewählt o Im Abschnitt "Chronik" sollte im Feld "Firefox wird eine Chronik:" der Wert "nach benutzerdefinierten Einstellungen anlegen" ausgewählt o Vor "Cookies akzeptieren" sollte ein Haken gesetzt sein, da die meisten Web- Seiten sonst nicht benutzbar sind. Im Feld "Cookies von Drittanbietern akzeptieren:" sollte dann der Wert "Nur von besuchten Drittanbietern" ausgewählt Im Feld "Behalten bis:" sollte der Wert "Firefox geschlossen wird" ausgewählt o Vor "Die Chronik löschen, wenn Firefox geschlossen wird" sollte ein Haken gesetzt sein oder gesetzt o "Einstellungen..." auswählen. 3. "Sicherheit" auswählen. Vor "Aktive Logins" sollte ein Vor "Eingegebene Suchbegriffe & Formulardaten" sollte ein Haken gesetzt sein oder gesetzt Vor "Cookies" sollte ein Vor "Cache" sollte ein Vor "Gespeicherte Passwörter" sollte ein Haken gesetzt sein oder gesetzt o Vor "Warnen, wenn Websites versuchen, Add-ons zu installieren" sollte ein o Vor "Webseite blockieren, wenn sie als attackierend gemeldet wurde" sollte ein o Vor "Webseite blockieren, wenn sie als Betrugsversuch gemeldet wurde" sollte ein o Den Haken vor "Passwörter speichern" unbedingt entfernen und ggf. bereits gespeicherte Passwörter über "Gespeicherte Passwörter..." löschen. 4. "Erweitert" auswählen. o Den Reiter "Allgemein" auswählen. 2

Vor "Warnen, wenn Webseiten versuchen umzuleiten oder neu zu laden" sollte ein o Den Reiter "Datenübermittlung" auswählen. Vor "Firefox-Statusbericht" sollte kein Haken gesetzt sein. Vor "Absturzmelder aktivieren" sollte kein Haken gesetzt sein. o Den Reiter "Update" auswählen. Im Abschnitt "Firefox-Updates:" sollte "Updates automatisch installieren (empfohlen: erhöhte Sicherheit)" ausgewählt sein oder ausgewählt Im Abschnitt "Automatisch aktualisieren:" sollte vor "Suchmaschinen" ein o Den Reiter "Zertifikate" auswählen. Vor "Aktuelle Gültigkeit von Zertifikaten durch Anfrage bei OCSP-Server bestätigen lassen" sollte ein 5. In neueren Firefox-Versionen wird "http://" bzw. "https://" in der Adresszeile nicht mehr angezeigt. Wenn Sie den Protokoll-Teil der Adresse weiterhin sehen wollen, können Sie im Adressfeld "about:config" eingeben und die Warnung akzeptieren. Jetzt suchen Sie nach "browser.urlbar.trimurls". Mit einem Doppelklick auf diesen Eintrag ändern Sie den Wert von "True" auf "False". Achten Sie darauf, dass Sie auf keinen Fall andere Änderungen vornehmen! 6. Internet Explorer 6.1. Internet Explorer 6 Es sollten folgende Einstellungen vorgenommen werden: 1. "Extras > Internetoptionen" auswählen. o "Inhalte > AutoVervollständigen..." auswählen. Vor "Benutzernamen und Kennwörter für Formulare" unbedingt den Haken entfernen. Löschen Sie ggf. bereits gespeicherte Passwörter mit "Kennwörter löschen" bevor Sie "OK" drücken. o "Erweitert" auswählen und zum Abschnitt "Sicherheit" gehen. Vor "Auf zurückgezogene Serverzertifikate überprüfen" sollte ein Haken gesetzt sein oder gesetzt Vor "Auf zurückgezogene Zertifikate von Herausgebern überprüfen" sollte ein Vor "Signaturen von übertragenen Programmen überprüfen" sollte ein 2. Popup-Fenster können nicht verhindert 3

3. Ein Update erfolgt über die normale Software-Aktualisierung von Windows ("Start > Alle Programme > Windows Update"). 6.2. Internet Explorer 7 Es sollten folgende Einstellungen vorgenommen werden: 1. "Extras > Popupblocker > Popupblockereinstellungen" auswählen. Dort die Filterungsstufe "Hoch: Alle Popups blocken (Strg+Alt, um außer Kraft zu setzen)" auswählen. Falls Sie von einer sicheren Seite Popup-Fenster haben wollen, können Sie die entsprechende Adresse hinzufügen, bevor Sie "Schließen" drücken. 2. "Extras > Phishingfilter > Automatische Websiteprüfung einschalten..." auswählen. Dort "Automatischen Phishingfilter einschalten (empfohlen)" auswählen. 3. "Extras > Internetoptionen" auswählen. o "Inhalte > Einstellungen (bei AutoVervollständigen)" auswählen. Vor "Benutzernamen und Kennwörter für Formulare" unbedingt den Haken entfernen. o "Allgemein > Löschen (bei Browserverlauf)" auswählen. Löschen Sie dort ggf. bereits gespeicherte Kennwörter (Passwörter). o "Erweitert" auswählen und zum Abschnitt "Sicherheit" gehen. Vor "Auf zurückgezogene Serverzertifikate überprüfen" sollte ein Haken gesetzt sein oder gesetzt Vor "Auf zurückgezogene Zertifikate von Herausgebern überprüfen" sollte ein Vor "Signaturen von übertragenen Programmen überprüfen" sollte ein 4. Ein Update erfolgt über die normale Software-Aktualisierung von Windows ("Start > Alle Programme > Windows Update"). 6.3. Internet Explorer 8 Es sollten folgende Einstellungen vorgenommen werden: 1. "Extras > Popupblocker > Popupblockereinstellungen" auswählen. Dort die Blockierungsebene "Hoch: Alle Popups blocken (Strg+Alt, um außer Kraft zu setzen)" auswählen (sollte bereits ausgewählt sein). Falls Sie von einer sicheren Seite Popup-Fenster haben wollen (z. B. webdav.rz.hs-fulda.de), können Sie die entsprechende Adresse hinzufügen, bevor Sie "Schließen" drücken. 2. "Extras > SmartScreen-Filter > SmartScreen-Filter einschalten..." auswählen. Dort "SmartScreen-Filter einschalten (empfohlen)" auswählen (ist bereits ausgewählt, wenn Sie nur "SmartScreen-Filter ausschalten..." sehen). 3. "Extras > Internetoptionen" auswählen. 4

o "Inhalte > Einstellungen (bei AutoVervollständigen)" auswählen. Vor "Benutzernamen und Kennwörter für Formulare" unbedingt den Haken entfernen. o "Allgemein > Löschen (bei Browserverlauf)" auswählen. Löschen Sie dort ggf. bereits gespeicherte Kennwörter (Passwörter). o "Erweitert" auswählen und zum Abschnitt "Sicherheit" gehen. Vor "Auf gesperrte Serverzertifikate überprüfen" sollte ein Haken gesetzt sein oder gesetzt Vor "Auf gesperrte Zertifikate von Herausgebern überprüfen" sollte ein Vor "Signaturen von heruntergeladenen Programmen überprüfen" sollte ein Vor "SmartScreen-Filter aktivieren" sollte ein Haken gesetzt sein oder gesetzt Vor "Ausführung aktiver Inhalte in Dateien auf dem lokalen Computer zulassen" darf kein Haken stehen. Vor "Ausführung aktiver Inhalte von CDs auf dem lokalen Computer zulassen" darf kein Haken stehen. Vor "Installation bzw. Ausführung von Software zulassen, auch wenn die Signatur ungültig ist" darf kein Haken stehen. 4. Ein Update erfolgt über die normale Software-Aktualisierung von Windows ("Start > Alle Programme > Windows Update"). 6.4. Internet Explorer 9 bis 11 Sie müssen zuerst auf das "Rad" in der rechten oberen Ecke klicken oder die Tastenkombination <Alt><x> drücken, damit sich ein Menü öffnet, in dem Sie auf "Internetoptionen" klicken können. Jetzt öffnet sich ein Fenster, in dem Sie die folgenden Einstellungen vornehmen müssen: 1. "Datenschutz" auswählen. o Setzen Sie ggf. einen Haken vor den Eintrag "Nie zulassen, dass Websites Ihre physische Position anfordern". o Vor "Popupblocker einschalten" sollte ein Haken gesetzt sein oder gesetzt Klicken Sie neben diesem Eintrag auf "Einstellungen" und ändern Sie die Auswahl in der "Blockierungstiefe" von "Mittel:..." auf "Hoch: Alle Popups blocken (Strg+Alt, um außer Kraft zu setzen)". Falls Sie von einer sicheren Seite Popup-Fenster haben wollen (z. B. webdav.rz.hs-fulda.de), können Sie die entsprechende Adresse über das Feld "Adresse der Website, die zugelassen werden soll" hinzufügen, bevor Sie "Schließen" drücken. 2. "Inhalte > Einstellungen (bei AutoVervollständigen)" auswählen. Vor "Benutzernamen und Kennwörter für Formulare" unbedingt den Haken entfernen. 5

3. "Allgemein > Löschen (bei Browserverlauf)" auswählen. Löschen Sie dort ggf. bereits gespeicherte Kennwörter (Passwörter) und eventuell auch gespeicherte "Formulardaten". 4. "Programme >Add-Ons verwalten >Tracking-Schutz" auswählen. Klicken Sie im rechten Fenster auf "Ihre personalisierte Liste" und dann auf "Aktivieren", falls im Status-Feld "Deaktiviert" steht. 5. "Erweitert" auswählen und zum Abschnitt "Sicherheit" gehen. o Vor "An mit Internet Explorer besuchte Websites "Do not Track"-Requests senden " sollte ein o Vor "Auf gesperrte Serverzertifikate überprüfen" sollte ein Haken gesetzt sein oder gesetzt o Vor "Auf gesperrte Zertifikate von Herausgebern überprüfen" sollte ein Haken gesetzt sein oder gesetzt o Vor "Signaturen von heruntergeladenen Programmen überprüfen" sollte ein o Vor "SmartScreen-Filter aktivieren" sollte ein Haken gesetzt sein oder gesetzt o Vor "Ausführung aktiver Inhalte in Dateien auf dem lokalen Computer zulassen" darf kein Haken stehen. o Vor "Ausführung aktiver Inhalte von CDs auf dem lokalen Computer zulassen" darf kein Haken stehen. o Vor "Installation bzw. Ausführung von Software zulassen, auch wenn die Signatur ungültig ist" darf kein Haken stehen. 6. Falls die Schrift im Browser-Fenster undeutlich oder verschwommen angezeigt wird, können Sie "Erweitert" auswählen und dort im Abschnitt "Grafikkarte mit Beschleunigung" einen Haken vor "Softwarerendering anstelle von GPU-Rendering verwenden" setzen. 7. Ein Update erfolgt über die normale Software-Aktualisierung von Windows ("Start > Alle Programme > Windows Update"). 4. Apple Safari 4.1. Safari 5.x (Windows) Klicken Sie auf das "Rad" in der rechten oberen Ecke, damit sich ein Menü öffnet, in dem Sie auf "Einstellungen..." klicken können. Falls Sie die Menüleiste im Safari eingeblendet haben, können Sie alternativ auch "Bearbeiten > Einstellungen..." auswählen. Die folgenden Auswahlhinweise setzen ein geöffnetes Einstellungsfenster voraus, in dem folgende Einstellungen vorgenommen werden sollten: 1. "Autom. ausfüllen" auswählen. Vor "Benutzernamen und Kennwörter" sollte kein Haken stehen. Ggf. sollten alle Benutzernamen und Kennwörter über "Bearbeiten..." gelöscht 6

2. "Sicherheit" auswählen. o Vor "Bei betrügerischen Inhalten warnen" sollte ein Haken gesetzt sein oder gesetzt o Vor "Pop-Ups unterdrücken" sollte ein o Vor "Vor dem Senden unsicherer Formulare an sichere Websites nachfragen" sollte ein 3. "Datenschutz" auswählen. o Bei "Cookies blockieren:" sollte der Punkt "Von Dritten oder Werbeanbietern" ausgewählt sein oder ausgewählt werden, da die meisten Web-Seiten sonst nicht benutzbar sind. o Bei "Website-Zugriff auf Ortungsdienste beschränken:" sollte der Punkt "Ohne Bestätigung ablehnen" ausgewählt sein oder ausgewählt 4. "Erweitert" auswählen. Vor dem Eintrag "Menü "Entwickler" in der Menüleiste anzeigen" sollte ein Haken gesetzt sein oder gesetzt Danach auf den neuen Punkt "Entwickler" in der Menüleiste von Safari klicken und dann auf ""Do not Track"-HTTP Header senden", falls vor dem Eintrag noch kein Haken steht. 5. Ein Update erfolgt über die Apple Software-Aktualisierung für Windows, die Sie ggf. installieren müssen, wenn sie noch nicht zur Verfügung steht ("Start > Alle Programme > Apple Software Update"). 4.2. Safari 8.x (Mac OS X) Wählen Sie "Safari > Einstellungen..." aus und nehmen Sie in dem neuen Fenster folgende Einstellungen vor: 1. "Autom. ausfüllen" auswählen. Vor "Benutzernamen und Kennwörter" sollte kein Haken stehen. Ggf. sollten alle Benutzernamen und Kennwörter über "Bearbeiten..." gelöscht 2. "Sicherheit" auswählen. o Vor "Bei betrügerischen Inhalten warnen" sollte ein Haken gesetzt sein oder gesetzt o Vor "Pop-Ups blockieren" sollte ein 3. "Datenschutz" auswählen. o Bei "Cookies und Website-Daten:" sollte der Punkt "Nur von Websites erlauben, die ich besuche" ausgewählt sein oder ausgewählt werden, da die meisten Web- Seiten sonst nicht benutzbar sind. o Bei "Website-Verwendung von Ortungsdiensten:" sollte der Punkt "Ohne Bestätigung ablehnen" ausgewählt sein oder ausgewählt o Bei "Website-Tracking:" sollte der Punkt "Tracking durch Websites ablehnen" ausgewählt sein oder ausgewählt 4. Ein Update erfolgt über die normale Software-Aktualisierung des Systems. 7

4.3. Safari für ios 8.x Wählen Sie "Einstellungen > Safari" aus und nehmen Sie folgende Einstellungen vor: 1. Gehen Sie zum Abschnitt "Allgemein". o "Passwörter & Autom. ausfüllen" auswählen. "Namen und Passwörter" sollte nicht aktiviert sein. Ggf. sollten alle Passwörter über "Gesicherte Passwörter" gelöscht "Kreditkarten" sollte nicht aktiviert sein. Ggf. sollten alle Kreditkartendaten über "Gesicherte Kreditkarten" gelöscht o "Pop-ups blockieren" sollte aktiviert sein. 2. Gehen Sie zum Abschnitt "Datenschutz & Sicherheit". o "Kein Tracking" sollte aktiviert sein. o "Cookies blockieren" auswählen. Dort "Von besuchten Websites erlauben" auswählen, da die meisten Web-Seiten sonst nicht benutzbar sind. o "Betrugswarnung" sollte aktiviert sein. 3. Wählen Sie "Einstellungen > Datenschutz > Ortungsdienste" aus. o "Ortungsdienste" sollte nicht aktiviert sein. Falls Sie "Ortungsdienste" aktivieren, können Sie für jede App einstellen, ob und wie der Ortungsdienst genutzt werden darf. o "Standortfreigabe" auswählen. "Standortfreigabe" sollte nicht aktiviert sein. 4. Ein Update erfolgt automatisch über die Aktualisierung des Systems. 5. Google Chrome 43.x Sie müssen zuerst auf das Icon mit den drei waagerechten Linien in der rechten oberen Ecke klicken, damit sich ein Menü öffnet, in dem Sie auf "Einstellungen" klicken können. Jetzt öffnet sich ein neuer "Tab", in dem Sie bis zum Ende der Seite vorrollen und dort auf "Erweiterte Einstellungen anzeigen" klicken. 1. Abschnitt "Datenschutz" auswählen. o Vor "Phishing- und Malware-Schutz aktivieren" sollte ein Haken gesetzt sein oder gesetzt o Vor "Mit Browserzugriffen eine "Do Not Track"-Anforderung senden" sollte ein 8

o Klicken Sie auf "Inhaltseinstellungen" (direkt unter "Datenschutz") und nehmen Sie in dem neuen Fenster folgende Einstellungen vor (Sie müssen den Fensterinhalt durchblättern ("scrollen"), um die folgenden Abschnitte zu sehen). Im Abschnitt "Cookies" sollte vor "Speicherung lokaler Daten zulassen (empfohlen)" kein Punkt stehen. Im Abschnitt "Cookies" sollte "Lokale Daten nach Schließen des Browsers löschen" ausgewählt sein oder ausgewählt Im Abschnitt "Cookies" sollte vor "Drittanbieter-Cookies und Websitedaten blockieren" ein Haken gesetzt sein bzw. gesetzt Im Abschnitt "Pop-ups" sollte "Anzeige von Pop-ups für keine Website zulassen (empfohlen)" ausgewählt sein oder ausgewählt Im Abschnitt "Standort" sollte "Abrufen Ihres physischen Standorts für keine Website zulassen" ausgewählt sein oder ausgewählt Im Abschnitt "Mauszeiger" sollte "Keiner Website erlauben, den Mauszeiger zu deaktivieren" ausgewählt sein oder ausgewählt Alle Änderungen dieser Seite mit "Fertig" bestätigen. 2. Abschnitt "Passwörter und Formulare" auswählen. o Vor "AutoFill aktivieren, um Webformulare mit nur einem Klick ausfüllen zu können" sollte der Haken entfernt o Vor "Speicherung Ihrer Web-Passwörter anbieten" sollte der Haken entfernt Es sollten nie Passwörter gespeichert werden und bereits gespeicherte Passwörter sollten über "Passwörter verwalten" gelöscht 9. Opera 30.x Klicken Sie in der linken oberen Ecke auf "Opera", damit sich ein Menü öffnet, in dem Sie auf "Einstellungen" klicken können. Alternativ können Sie auch einfach die Tastenkombination "Strg+F12" oder "Alt+P" drücken, um einen "Tab" zu öffnen, in dem die folgenden Einstellungen vorgenommen werden können: 1. Auf der linken Seite "Websites" auswählen. o Im Abschnitt "Pop-ups" sollte "Keine Website darf Pop-ups öffnen (empfohlen)" ausgewählt sein oder ausgewählt o Im Abschnitt "Standortbestimmung" sollte "Keine Website darf meinen Standort abfragen" ausgewählt sein oder ausgewählt 2. Auf der linken Seite "Datenschutz & Sicherheit" auswählen. o Den Abschnitt "Privatsphäre" wählen. Vor "Helfen Sie Opera zu verbessern, indem Sie Informationen über die Verwendung der Funktionen senden" sollte kein Haken stehen. Vor "Automatisch Absturz-Berichte an Opera senden" sollte kein Haken stehen. 9

Vor "Eine "Do Not Track"-Anforderung bei Browserzugriffen mitsenden" sollte ein o Den Abschnitt "Autofill" wählen. Vor "Automatisches Ausfüllen von Formularen auf Webseiten aktivieren" sollte kein Haken stehen. o Den Abschnitt "Passwörter" wählen. Vor "Das Sichern von im Web eingegebenen Passwärtern anbieten" darf kein Haken stehen. Es sollten nie Passwörter gespeichert werden und bereits gespeicherte Passwörter sollten über "Gesicherte Passwörter verwalten" gelöscht o Den Abschnitt "Cookies" wählen. Vor "Speicherung lokaler Daten zulassen (empfohlen)" sollte kein Punkt gesetzt sein. Vor "Lokale Daten beim Beenden des Browsers löschen" sollte ein Punkt gesetzt sein bzw. gesetzt Vor "Drittanbieter-Cookies und Websitedaten blockieren" sollte ein Haken gesetzt sein bzw. gesetzt Erstellt von: S. Groß Letzte Änderung: 28. Juni 2015 PDF-Version Der erforderliche Acrobat Reader zum Lesen der PDF-Datei kann z. B. kostenlos von der Firma Adobe bezogen 10