Wie sicher sind Ihre Lieblings-Websites?

Heartbleed ist eine beängstigende Sache. Abgesehen von den gewalttätigen klingenden Namen die Schwachstelle in OpenSSL Sicherheitsprotokolle erstreckt sich über das gesamte Internet und wirkt sich auf die meisten Seiten, die wir kennen, zu lieben und auf einer täglichen Basis zu verwenden. Auch außerhalb der Heartbleed sind nicht alle Sicherheitsprotokolle gleich. Also woher wissen Sie, wem man Vertrauen?

Nun, es ist kompliziert. Es gibt verschiedene Versionen von SSL und TSL, von die einige sind sicherer als die andere, und es gibt mehrere Schritte in der Verschlüsselungsprozess, der Websites sicher, hält, der jeweils den Benutzer auf unterschiedliche Weise macht. Das ist, warum die Sicherheitsfirma Qualsys kam mit der SSL-Server-Test.

Der Test ist einfach. Geben Sie einfach in eine Domain-Adresse, und Qualsys führt eine tiefe Analyse auf die Website SSL-Server vor der Zuweisung einer Note, die Ihnen sagt, wie sicher die Seite ist. Genau wie sie mit einer Note am Ende die Frage, Qualsys erklärte Gizmodo, dass sie Server-Konfiguration in drei Kategorien überprüfen: Protokollunterstützung, Schlüsselaustausch Support und Chiffre zu unterstützen.

Im Klartext prüft der Test zunächst um zu sehen, die Protokolle der Websites (z. B. SSL 2.0 oder 3.0 im Vergleich zu neueren, sicherer TLS 1.0, 1.2 und 1.3) verwendet. Das Ergebnis des Tests, eine Reihe der Gäste, ist das Gesamtergebnis berücksichtigt. Der Test prüft dann, den Schlüsselaustausch, der Prozess, durch die eine Partei überprüft die Identität des anderen und erzeugt Schlüssel während der gesamten Sitzung verwendet werden.

Schließlich überprüft der Test die Stärke des Aufstellungsortes-Chiffre, die Verschlüsselungs-Algorithmus ist, der das Zertifikat verwendet als Schlüssel zwischen Ihrem Rechner und der Website, dass Sie versuchen erschafft, zuzugreifen. Die Gesamtpunktzahl verbindet alle drei Prüfungen mit einer Anzahl von 100 zu kommen. Dann erhält die Note viel in der gleichen Weise, die sie in Schulen zugewiesen sind. Alles über 80 ist ein A. Eine B -Klasse ist 65 oder höher – und so weiter und so fort.

Weil es wichtig ist, gingen wir weiter eine sah einige der beliebtesten Websites im Internet und machte ein paar Listen für eine einfache Referenz. Die meisten großen Websites im Internet sind zum Glück ziemlich sicher. Aber einige sind sicherer als andere. Der Test liefert Ergebnisse für die einzelnen die wichtigsten Zugänge für eine Website, aber da die Partitur leicht basierend variiert auf wie Sie auf die Website zugreifen, verwendet nur die Noten für die primäre Domain aufgelistet, wenn gab es eine große Diskrepanz in Partituren. Wenn der Test etwas anderes als ein Brief-Klasse zurückgegeben, wird die Nachricht in Anführungszeichen notiert. Um die Details der einzelnen Tests anzuzeigen, klicken Sie auf die Note.

Top 10 Websites (je nach Verkehr)

1. google.com - A
2. youtube.com - A
3. facebook.com - A-
4. msn.com - "Verbindung zum Server fehlgeschlagen"
5. yahoo.com - A
6. twitter.com - A-
7. answers.com - "Zertifikat ungültig"
8. amazon.com - B
9. microsoft.com - B
10. yelp.com - B

Top 10-Money-Related-Sites (je nach Verkehr)

1. paypal.com - A-
2. wellsfargo.com - B
3. irs.gov - F
4. chase.com - A-
5. bankofamerica.com - B
6. capitalone.com - A-/ F
7. hrblock.com - A-
8. americanexpress.com - B
9. citibank.com - C
10. fidelity.com - B/F

Top 10 Shopping-Sites (je nach Verkehr)

1. amazon.com - B
2. ebay.com - B
3. walmart.com - F
4. apple.com - A-/ F
5. target.com - F
6. fandango.com - F
7. bestbuy.com - "Zertifikat Name Mismatch"
8. etsy.com - A-
9. sears.com - F
10. homedepot.com - F

Top 10 Social Media Sites (je nach Verkehr)

1. facebook.com - A-
2. twitter.com - A-
3. tumblr.com* - A
4. pinterest.com - B
5. linkedin.com - B/F
6. reddit.com - F
7. flickr.com - A
8. instagram.com - A
9. myspace.com - A-
10. sulia.com - B

* Tumblr Verkehr gehört Yahoo.com, also seinen Rang leicht variieren kann.