Re: [Konqueror 3.4.2] SSL-Anzeige ohne SSL-Verbindung
Moin Andreas,
Andreas Pakulat schrieb:
> On 30.09.05 17:30:15, Heinrich Christian Peters wrote:
>
>> Ich persönlich finde das eigentlich nicht so richtig gut. Auf diese
>> Weise wird es möglich, daß man einer nicht vertrauensvollen Seite
>> durch nachladen von sicheren Inhalten einen besseren Status
>> verpasst.
>
> Ja du bist paranoid ;-)
Naja, gerade weil Phishing (heißt das eigentlich auf englisch auch so?)
ja in letzter Zeit doch zugenommen hat, finde ich es falsch, wenn der
Browser eine gesicherte Verbindung anzeigt, wenn nur ein (ev. nicht
sichtbarer!) Teil über eine SSL-Verbindung kommt. (s. Beispiel)
> Aber du solltest das zumindestens als Wishlist Bug auf bugs.kde.org
> melden.
OK, das hab ich gemacht, mal seh'n, was die dazu sagen.
Gruß,
Heiner
==== Beispiel ====
<html>
<head>
<title>Konqueros SSL-test page</title>
</head>
<body>
<p>This page indicates a secure SSL connection, even if it doesn't
use one!</p>
<!-- The secure connection only in a nonvisible iframe -->
<iframe src="https://www.verisign.de/"; width="0" height="0">
</body>
</html>
Reply to: