Skip to content

Mit der Polizei sicher durch das Internet

Die Polizei des Landes Sachsen-Anhalt hat eine eigene Webseite. Um besorgten Bürgern die Möglichkeit einer Anzeige zu geben ohne das diese sofort in die nächste Dienststelle laufen müssen, gibt es das eRevier. Nun möchte man natürlich nicht, das jeder Hinz und Kunz die übermittelte Anzeige mitliest: daher wird die Seite mittels https ausgeliefert. So weit, so gut.

Schade nur, das sich die Polizei bzw. die ausführende Dienststelle nur für ein selbstsigniertes Zertifikat entschieden haben und die Kosten oder den Aufwand für ein bereits den gängigen Browsern bekanntes Zertifikat vermeiden.

ads@iridium:/tmp$ openssl verify server.crt
server.crt: /C=DE/ST=Sachsen-Anhalt/L=Magdeburg/O=Polizei LSA/OU=TPA Magdeburg/CN=www.polizei.sachsen-anhalt.de
error 18 at 0 depth lookup:self signed certificate
OK

Wenn jemand sowieso schon meine Internetverbindung abhört, schafft er es auch, mir hier ein gefälschtes Zertifikat unterzuschieben. Weiterhin (un)lustig: das Zertifikat lautet auf die Webseite (CN) www.polizei.sachsen-anhalt.de, jedoch liegt das Formular für die Anzeige auf er01.polizei.sachsen-anhalt.de und löst damit bei jedem vernünftigen Browser eine Warnung aus.

Die Webseite fordert den Besucher dazu auf, das Zertifikat einfach im eigenen Browser zu installieren. Im Gegensatz dazu muss sich die Warnung des LKA vor zunehmender Computerkriminalität doch wie blanker Hohn lesen ... auf der einen Seite soll man möglichst vorsichtig sein, auf der anderen Seite einfach selbstsignierte Zertifikate aus nicht vertrauenswürdigen Quellen installieren.

Die Polizei muss noch viel lernen, um uns sicher durch das Internet zu begleiten.

  • Twitter
  • Bookmark Mit der Polizei sicher durch das Internet at del.icio.us
  • Facebook
  • Google Bookmarks
  • FriendFeed
  • Digg Mit der Polizei sicher durch das Internet
  • Bloglines Mit der Polizei sicher durch das Internet
  • Technorati Mit der Polizei sicher durch das Internet
  • Fark this: Mit der Polizei sicher durch das Internet
  • Bookmark Mit der Polizei sicher durch das Internet at YahooMyWeb
  • Bookmark Mit der Polizei sicher durch das Internet at Furl.net
  • Bookmark Mit der Polizei sicher durch das Internet at reddit.com
  • Bookmark Mit der Polizei sicher durch das Internet at blinklist.com
  • Bookmark Mit der Polizei sicher durch das Internet at Spurl.net
  • Bookmark Mit der Polizei sicher durch das Internet at Simpy.com
  • Bookmark Mit der Polizei sicher durch das Internet at blogmarks
  • Bookmark Mit der Polizei sicher durch das Internet with wists
  • wong it!
  • Bookmark using any bookmark manager!
  • Stumble It!
  • Identi.ca

Trackbacks

ads' corner on : Öffnungszeiten im Internet

Show preview
Eigentlich denkt man, dass im Internet jedes Angebot 24 Stunden 7 Tage die Woche erreichbar ist. Macht auch Sinn, da ist ja "nur" ein Server dahinter, die Antworten werden nicht von einem Menschen erstellt. Nicht so beim Bundeszentralamt für S Comments ()

Comments

Display comments as Linear | Threaded

No comments

Add Comment

Enclosing asterisks marks text as bold (*word*), underscore are made via _word_.
E-Mail addresses will not be displayed and will only be used for E-Mail notifications.
To leave a comment you must approve it via e-mail, which will be sent to your address after submission.
Form options