RC4 ist eine sehr alte SSL/TLS Verschlüsslung die mittlerweile nicht mehr sicher ist und somit ein erhöhtes Sicherheitsrisiko darstellt. So das dass Bundesamt für Sicherheit in der Informationstechnik (BSI) mittlerweile vor RC4 warnt.
Zu unserem allen bedauern gibt es noch immer viele Webseiten, darunter auch Banken die auf ihren Seiten keine ordentliche Verschlüsselung nutzen. Leider wird RC4 im aktuellen Mozilla Firefox noch ausgeführt und somit offiziell unterstützt. Damit RC4 erst gar nicht zum Einsatz kommen kann, könnt Ihr euren Firefox entsprechen absichern.
Die Webseite Sempervideo.de zeigt in ihrem Blogartikel "Deutschlands unsicherste Banken" Banken die man online meiden sollte.
Die Grafik veranschaulicht welche der SSL und TLS Versionen noch als sicher gelten.
About:config aufrufen
Öffnet einen neuen Tab und schreibt in die Adresszeile about:config. Anschließend mit Enter bestätigen.
Vorsichtig sein
Nun fragt Firefox ob wir wissen was wir tun. Wir Antworten mit "Ich werde vorsichtig sein, versprochen!".
In den Einstellungen suchen
Jetzt können wir RC4 in die Suchleiste ganz oben eingeben. Und erhalten vier Ergebnisse. Das ist RC4 Verschlüsslung die momentan noch aktiv ist, zusehen an dem Wert "true".
RC4 deaktivieren
Jetzt können wir per Doppelklick die Einträge auf "false" setzten. Also die RC4 Verschlüsslung deaktivieren.
Die RC4 Verschlüsslung ist nun deaktiviert.
Hat Dir der Beitrag gefallen? Lass uns diskutieren: