Sebastian Bauer IT-Blog – News, Reviews, Best Practises

Aufgepasst im Web2.0

Vor einiger Zeit hab ich in dem Artikel Sicherheit im Web2.0 vor allem auf ein paar Probleme beim Einsatz von Web2.0-Technologien in der Entwicklung hingewiesen. Viel problematischer ist aber wohl das Verständnis des Themas für den Anwender. Bei ordentlichen Diensten wird dieser (normalerweise) nichts zu befürchten haben - aber welche Möglichkeiten haben nun die schwarzen Schafe?

Die Anwender sind auch heute nicht aufgeklärt genug über das Thema Internet. Schon gar nicht was Web2.0 für sie bedeutet. Nicht umsonst gibt es noch immer regelmäßig Opfer von Phishing-Seiten. Denn meist fehlt wirklich schon das wesentlichste:

• aktueller Virenscanner
• aktuelle Firewall
• Nutzung von Diensten wie PhishTank
• Mitdenken vor dem Klick auf jede interessante Mail von unbekannt
• ...

Gefahren werden einfach unterschätzt oder garnicht erkannt. Dass eine SSL-Verbindung für eine sichere Verbindung beim Onlineshopping notwendig ist wissen sicher nicht alle. Und dass man gewisse Browser-Funktionen, wie das automatische Ausfüllen von Formularfelder mit Vorsicht einsetzen sollte ist sicherlich noch weniger bekannt. So fand ich bei Ajaxian einen interessanten Artikel über genau dieses Thema. Dort wird darauf hingewiesen wie einfach es möglich ist so z.B. an E-Mailadressen oder sogar Kreditkartendaten zu kommen. Eigentlich denkt man solche Funktionen seien nützlich. Doch auf einer entsprechend präparierten Seite können diese Daten automatisch übermittelt werden. Und der Nutzer bekommt es nicht mal mit.

Weitere Links zu dem Thema: ar.kadi.us, Whirlycott, Mayflower

Sicherheit im Web2.0

COMPUTERWOCHE.de schreibt in dem Beitrag Sicherheitsloch2.0? von Angriffsmöglichkeiten und Beispielen im sogenannten Web2.0. Jeder möchte bei der Entwicklung mitwirken und entsprechende Produkte auf den Markt bringen. Oft sind darunter auch "Start-ups" die sich mit Büchern zum Thema "Ajax in 24 Stunden beherrschen" das notwendige Wissen selbst aneignen. Ebenso wird bei COMPUTERWOCHE.de darauf hingewiesen, dass es eben diese Entwickler sind, die schnell zu fertigen Framworks greifen. Denn hierfür muss man teilweise gar nicht vertsehen wie Ajax funktioniert und was es bedeutet. Ein Zitat eines Sicherheitsexperten aus dem Artikel sagt sehr viel:

Wer jedoch nicht versteht, wie Ajax funktioniert, weiß auch nicht, wie man es sicher einsetzt.

Klar ist, dass im Web2.0 der eigentliche Dienst in den Hintergrund tritt und die Information einen höheren Stellenwert erfährt. Die Aufbereitung der Daten kann der Nutzer meist selbst steuern, z.B. indem er interessante Daten via Mashups in sein Portal integriert. Das bedeutet natürlich auch, dass sehr viel mehr Dienste als noch im Web1.0 miteinander kommunizieren um Daten auszutauschen. Folglich bieten sich auch sehr viel mehr Angriffsflächen für die einzelnen Dienste.

Meiner Meinung nach sollte man den Einsatz jeder Technologie gut überdenken und bewusst vornehmen. Denn eine Seite muss nicht nur aus Ajax bestehen. Eine gute HTML-Seite erfüllt für viele Aufgaben ihren Zweck. Wenn man hier nun wohl dosiert Ajax hinzugibt, um z.B. News automatisch zu aktualisieren, kann das ein echter Mehrwert sein und man behält dennoch den Überblick was eigentlich passiert.