Strengere Standards für sicheres Browsen

Das in Zürich in der Schweiz ansässige Unternehmen Webpay, Anbieter des Click&Buy-Online-Zahlungssystems, das mit dem Internettelefonie-Anbieter Skype und der europäischen Version von Itunes von Apple Computer zusammenarbeitet, wartet bereits ungeduldig auf die Zertifizierungsänderungen, so Fabian Siegel, CTO von Webpay.

„Dies ist der richtige Schritt, um die SSL-Funktionalitäten anwenderfreundlicher zu gestalten. Die neuen SSL-Zertifikate werden dem Verbraucher in jedem Fall helfen, sich vor Phishing-Angriffen zu schützen“, sagte Siegel. „Das größte Problem der Branche ist derzeit, dass die Verbraucher oft gar nicht verstehen, wie SSL-Zertifikate innerhalb der Browser verwendet werden.“

Auch Banken werden die Zertifikate mit hohem Sicherheitsstandard wahrscheinlich übernehmen, so Maloney von Corillian.

Die Anbieter der wichtigsten Webbrowser (Microsoft mit dem Internet Explorer, Mozilla mit Firefox, Opera Software und der Open-Source-Browser Konqueror) haben alle neue Zertifikate gefordert. Die meisten Browser werden diese voraussichtlich in ihren Anwendungen durch eine spezielle Benutzeroberfläche unterstützen, die über die reine Anzeige des Schlosses hinausgeht.

Microsoft plant für den neuen IE 7 die Anzeige einer grünen Adresszeile für Websites, die den zukünftigen Standards entsprechen und ein neues Zertifikat besitzen.

Auch die Entwickler von Firefox, Opera und Konqueror denken über zusätzliche und neue Anzeigemethoden nach, um die hoch verschlüsselten und streng überprüften Zertifikate zu kennzeichnen.

„Sobald sich die Zertifizierungsstellen geeinigt haben, wird der Implementierung dieser Zertifikate höchste Priorität eingeräumt“, so Thomas Ford, ein Sprecher von Opera.

Auch die Entwickler von Firefox suchen nach möglichen Veränderungen, wie der Vizepräsident des Produktbereichs von Mozilla, Chris Beard, berichtete. Zwar stehe das Endkonzept noch nicht fest, aber man prüfe derzeit eingehend potenzielle Sicherheitsverbesserungen im Bereich SSL.

Die größte Hürde auf dem Weg zu einem neuen Zertifikat ist die Überbrückung der Unterschiede zwischen den einzelnen Zertifizierungsstellen. Theodossiou von Verisign dazu: „Wenn wir zu einer Einigung gelangen, wird dies das Vertrauen der Verbraucher in webbasierte Transaktionen ganz erheblich stärken.“