Internet Explorer 7: Sichere Webseiten auf "Weißer Liste"

Der nächste Internet Explorer geht mit grundlegend neuen Sicherheitskonzepten an den Start. Die Anwender sollen beim Browsen im Web so weit wie möglich vor Gefährdungen geschützt werden. Dazu hat Microsoft eine "Weiße Liste" mit etwa 100.000 meist besuchten und vertrauenswürdigen Internet-Domains in den Internet Explorer 7 integriert.

In 90 Prozent der Fälle werden nur Adressen aus dieser Liste aufgerufen", sagt der Leiter des Entwicklerteams, Christopher Vaughan. Sobald eine Adresse außerhalb dieser Liste aufgerufen wird, schickt der Browser ein kleines Datenpaket an einen Microsoft-Server. Dort wird überprüft, ob die Adresse auf einer "Schwarzen Liste" steht.

Ist die Adresse auf der ständig aktualisierten "Schwarzen Liste" registriert, wird eine Warnung an den Internet-Nutzer geschickt: Die Ampel des Phishing-Filters springt auf Rot.
Wenn die aufgerufene Adresse noch nicht auf der Shwarzen Liste steht, aber verdächtig erscheint, wird ein orangefarbenes Ausrufezeichen angezeigt. Wird der Verdacht bestätigt, wird die Adresse innerhalb von einer Stunde in die Liste der Phishing-Sites übernommen.

Der Vorgang der Phishing-Überprüfung auf dem Microsoft-Server dauert nach Angaben Vaughans eine Viertelsekunde, läuft aber im Hintergrund ab. Das Aufrufen von Adressen bedeute denn nicht, dass diese Seite langsamer aufgebaut wird. Das IE-Entwickler Team versichert, dass keine persönlichen Daten an den Microsoft-Server übermittelt werden. Die IP-Adresse werde nur kurzfristig aufgenommen, um im Phishing-Fall die Warnung an den Client zu schicken, also an den Computer des Internet-Nutzers. Danach werde die IP-Adresse gelöscht. Auch erfolgt die Datenübertragung verschlüsselt über eine SSL-Verbindung.

Wer den Kontakt mit dem Microsoft-Server dennoch nicht zulassen will, kann den Phishing-Filter beim ersten Start nach der Installation in einem speziellen Dialog abstellen.