erweiterungen.de erweiterungen.de

Deutschsprachige Erweiterungen (Extensions) für Mozilla & Co

Navigation: Programmrubriken - Interne Navigation - Extras | Inhalt


erweiterte Suche

Programmrubriken:

Interne Navigation:

Extras:


Secure Login

Einstelldatum: 07.04.07 - 11:38
Letztes Update: 20.10.08 - 16:43

Kategorien: Sicherheit & Privatsphäre, Formulare/Foren

Kurzbeschreibung:

Eine Log-in-Erweiterung ähnlich Operas "Wand"-Log-in.

Autor: Sebastian Tschan
Übersetzer: entfällt (Autor)

Aufgrund der Einstellung von erweiterungen.de werden für diese Erweiterung keine neuen Versionen mehr in unser System eingepflegt.

Für die aktuelle Version besuchen Sie bitte die
Website des Autors oder
addons.mozilla.org.

Die letzte bei uns verfügbare Version ist hier als ZIP-Datei erhältlich: SecureLogin_0.9.3_fx_de-DE.zip

Weitere Informationen:

Nach der Installation ist die Erweiterung inklusive ihrer zusätzlichen Optionen über das Extras-Menü sowie das zugehörige Statusleisten-Symbol zugänglich.

Abb. des Eintrags im Extras-Men

Funktionen

Secure Login nutzt den integrierten Passwort-Manager von Firefox, deaktiviert aber das automatische Ausfüllen von Login-Formularen.
Stattdessen kann man sich entweder durch Betätigungen eines Tastaturkürzels (Alt+N – konfigurierbar über die Erweiterungs-Einstellungen) oder mit einem Klick auf die Symbolleisten-Schaltfläche bzw. das Statusleisten-Symbol einloggen (die Schaltfläche ist über den Anpassen...-Dialog der Symbolleiste anzulegen).

Abb. der Tooltip-Anzeige Fährt man mit der Maus über eines der Symbole, wird ein Tooltip eingeblendet, der die Login-URL und die Anzahl der verfügbaren Logins (Benutzer) angezeigt.
Existieren für die aktuelle Seite mehrere Benutzer oder Login-Formulare, wird beim Einloggen eine Auswahl-Box angezeigt.
Es gibt die Möglichkeit, einen akustischen Hinweis (WAV-Datei) ausgeben zu lassen, falls Login-Daten gefunden wurden oder während man sich einloggt.

Secure Login bietet eine Reihe von Sicherheits-Verbesserungen und dient als Phishing-Schutz:

Das Deaktivieren des automatischen Ausfüllens von Login-Formularen hindert bösartigen JavaScript-Code daran, automatisiert Login-Daten zu stehlen. Dies wird erreicht, indem keine Login-Daten in Formularfelder eingetragen werden, so lange der Benutzer nicht auf die Login-Schaltfläche klickt oder das Tastaturkürzel betätigt.

Um sicherzustellen, dass man sich auf der richtigen Website einloggt, wird die Second-Level-Domain der Login-URL mit der Second-Level-Domain der aktuellen Seite verglichen. Falls die Domains nicht übereinstimmen, wird ein Bestätigungs-Dialog präsentiert, bevor der Login-Vorgang ausgeführt wird.

Secure Login bietet eine optionale Einstellung zum Schutz vor jeglichem JavaScript-Code während des Login-Vorgangs. Diese Einstellung kann Cross-Site-Scripting-Attacken (XSS) verhindern, ohne JavaScript komplett deaktivieren zu müssen.
Ist diese Einstellung aktiviert, werden die Login-Daten nie in Formularfelder eingetragen und das Formular auch nicht abgeschickt. Stattdessen werden die Authentifizierungs-Daten mit Hilfe interner Firefox-Methoden an die Login-Seite übermittelt.
Nicht alle Login Formulare funktionieren mit dieser Methode, z.B. wenn sie JavaScript-Routinen verwenden. Daher kann man solche Websites in eine Ausnahmen-Liste aufnehmen.

Alle Optionen lassen sich über die Einstellungen für Secure Login ändern:

Abb. des Einstellungsdialogs

Abb. des Einstellungsdialogs

Abb. des Einstellungsdialogs

Zusätzliche Hinweise:

Für eine detailliertere Beschreibung der verschiedenen Funktionen bietet Secure Login eine eigene Hilfe an, die entweder über die Schaltfläche (unten rechts) im Einstellungsdialog oder über den entsprechenden Eintrag im Menü aufgerufen werden kann.



© 2005-2016 erweiterungen.de — hosted by netcup

Mozilla, Firefox, Thunderbird, SeaMonkey und Sunbird sind Markenzeichen der Mozilla Foundation — © Mozilla Foundation

Flock ist ein Markenzeichen von Flock, Inc. — © Flock, Inc. — all rights reserved

Nvu ist ein Markenzeichen von Linspire, Inc. — © Linspire, Inc. — all rights reserved

Songbird ist ein Markenzeichen der Pioneers of the Inevitable — © Pioneers of the Inevitable

Website-Gestaltung: Oliver Roth (www.zeigwerk.de), Nürnberg