Browsersicherheitseinstellungen und Erweiterungen

Der Webbrowser ist die am häufigsten verwendete Anwendung und eine der am stärksten angegriffenen. Browser führen Code aus nicht vertrauenswürdigen Quellen (Websites) aus, verarbeiten sensible Daten und haben direkten Zugriff auf Benutzeranmeldedaten und Sitzungen.

Browserhersteller veröffentlichen häufig Sicherheitspatches. Ein veralteter Browser kann anfällig für bekannte Exploits sein, darunter Drive-by-Downloads und Sandbox-Escapes. Aktivieren Sie automatische Updates – schieben Sie Browser-Updates niemals auf.

Moderne Browser unterstützen den HTTPS-Only-Modus (oder HTTPS-Upgrades). Wenn diese Funktion aktiviert ist, verweigert der Browser die Verbindung zu HTTP-Websites und fragt vor dem Laden nach. Dadurch wird die versehentliche Übertragung sensibler Daten über unverschlüsselte Verbindungen verhindert.

Ignorieren Sie niemals Zertifikatswarnungen des Browsers. Ein ungültiges oder nicht übereinstimmendes Zertifikat kann Folgendes bedeuten:

• Abgelaufenes oder widerrufenes Zertifikat
• Selbstsigniertes Zertifikat (möglicher MitM-Angriff)
• Nicht übereinstimmende Domain (Sie besuchen eine falsche oder Phishing-Website)

Umgehen Sie die Warnung nur beim Testen bekanntermaßen sicherer interner Systeme.

Wichtige Browsereinstellungen:

• Phishing- und Malware-Schutz aktivieren
• Drittanbieter-Cookies blockieren
• Safe Browsing (Chrome) / Enhanced Tracking Protection (Firefox) aktivieren
• Passwortspeicherung im Browser deaktivieren (einen dedizierten Passwortmanager verwenden)
• Unnötige Berechtigungen für Websites deaktivieren (Kamera, Mikrofon, Standort)

Empfohlene Browsererweiterungen:

• uBlock Origin — blockiert Werbung und bösartige Domains
• Privacy Badger — blockiert unsichtbare Tracker
• HTTPS Everywhere (jetzt in den meisten Browsern integriert)
• Bitwarden — Passwortmanager

Weniger Erweiterungen = kleinere Angriffsfläche. Installieren Sie nur vertrauenswürdige Erweiterungen mit guten Bewertungen.

Browsererweiterungen haben weitreichenden Zugriff auf Webseiten und können:

• Den gesamten Datenverkehr und Formulareingaben lesen
• Passwörter beim Eintippen stehlen
• Bösartigen Code in Webseiten einschleusen

Bösartige Erweiterungen wirken häufig legitim. Überprüfen Sie Berechtigungen sorgfältig und entfernen Sie nicht verwendete Erweiterungen.

Moderne Browser isolieren jeden Tab und jede Erweiterung in separaten Prozessen, wodurch der Schaden durch kompromittierte Webinhalte begrenzt wird. Ein Fehler in einem Renderer-Prozess sollte nicht den gesamten Browser zum Absturz bringen oder aus der Sandbox in das Betriebssystem ausbrechen lassen – obwohl Sandbox-Escapes bei fortgeschrittenen Exploits vorkommen.

Site Isolation (Chrome, Firefox) führt jede Origin in einem eigenen Prozess aus. Dadurch wird verhindert, dass bösartiges JavaScript auf einer Website auf den Speicher des Prozesses einer anderen Website zugreift — dies mindert CPU-Schwachstellen der Spectre-Klasse und seitenübergreifenden Datendiebstahl.

JavaScript ermöglicht die meisten modernen Webfunktionen, aber auch die meisten Webangriffe (XSS, Drive-by-Downloads). Plugins wie Flash (veraltet) waren bedeutende Angriffsvektoren. Tools nach Art von NoScript blockieren JavaScript standardmäßig – extrem, aber für Umgebungen mit hohen Sicherheitsanforderungen sehr wirkungsvoll.

Die Verwendung separater Browserprofile oder Browser für verschiedene Aktivitäten sorgt für zusätzliche Isolation:

• Arbeitsprofil: Unternehmenswebsites, Banking
• Privates Profil: soziale Medien
• Rechercheprofil: unbekannte oder verdächtige Websites besuchen

Eine Kompromittierung in einem Profil wirkt sich nicht auf andere aus.

Welche Browser-Erweiterung wird allgemein empfohlen, um bösartige Domains und Werbung ohne erforderliche Konfiguration zu blockieren?

Browser sind ein primäres Angriffsziel. Halten Sie sie aktuell, aktivieren Sie den Nur-HTTPS-Modus und konfigurieren Sie die Datenschutzeinstellungen. Verwenden Sie vertrauenswürdige Erweiterungen wie uBlock Origin. Beachten Sie, dass Erweiterungen weitreichenden Zugriff auf Seiten haben. Die Browser-Sandbox und die Seitenisolierung begrenzen den Schaden durch webbasierte Exploits.