Kann ein Upload verschlüsselt sein wenn er auf einer http:// stattfindet

[Barmen]

Hi,

ich bin ambitionierter Amateur und würde gerne herausfinden ob der Upload auf einer Seite welche nur über http: zu erreichen ist auf irgendeine Art & Weise sicher sein kann.

Im Zuge der DS GVO haben ja viele die Kontaktseiten (auf welchen man selber eine Nachricht schreiben konnte) gerade aus diesem Grund abgeschafft.

Gibt es ein Tool um dies zu analysieren?

Danke vorab :-)
LG Dom

 

[DeusoftheWired]

Bei http reicht schon Wireshark.

 

[Domi83]

Als "Amateuer" ist es etwas komplizierter dies in Erfahrung zu bringen. Je nach Browser könnte man im Quellcode schauen, ob die Inhalte von einem Formular an eine https Seite übergeben werden oder eben nicht. Es könnte z.B. auch ein iFrame in der Seite eingebettet sein, welches auf eine https Seite verweißt...

 

[Barmen]

Bei http reicht schon Wireshark.

Super probier ich gleich (bzw heute Abend) aus :-)

Als "Amateuer" ist es etwas komplizierter dies in Erfahrung zu bringen. Je nach Browser könnte man im Quellcode schauen, ob die Inhalte von einem Formular an eine https Seite übergeben werden oder eben nicht. Es könnte z.B. auch ein iFrame in der Seite eingebettet sein, welches auf eine https Seite verweißt...

Naja ganz dumm bin ich nicht ... Amateur hab ich jetzt mal verwendet weil ich außer Autohotkey Skripte und Wordpress keine weiterführende Kenntnisse habe.
Aber mit Chrome mal die Seite untersuchen (vor und nach Upload) kann ich schon machen ... hab nur den Ansatz völlig übersehen :-)

 

[Benutzername3]

Rein Theoretisch kann mit js eine Datei auf Clientseite verschlüsselt werden und dann erst übertragen werden...muss nur ein Key ausgetauscht werden ^^

 

[LencoX2]

Ein Datentransfer über jegliches denkbare Medium kann verschlüsselt stattfinden. Jedoch haben sich über das Ethernet-Netzwerk einige Industriestandards wie HTTPS/TSL/SSL etabliert.
Normalerweise sollten die Standards genutzt werden.
Um festzustellen, ob per HTTP dennoch verschlüsselt übertragen wird, müsstest du einen Netzwerksniffer bemühen. Im Fall eines Browsers sollten notfalls auch die Developertools dafür reichen.
Eigentlich kann es nur unsicher sein, da der Key zuvor unverschlüsselt per HTTP vereinbart wurde.

 

[BFF]

Das vor und nach Upload einer Seite kannst Du Dir sparen, weil sagt absolut nix aus.
Wichtig waere ob Du den Uploadstream im Klartext mitlesen kannst.

Ich persoenlich wuerde nix per http hochladen, was nicht vorher auf dem Client und ausserhalb der Browsersitzung verschluesselt wurde.

BFF

 

[LencoX2]

Rein Theoretisch kann mit js eine Datei auf Clientseite verschlüsselt werden und dann erst übertragen werden...muss nur ein Key ausgetauscht werden ^^

Theoretisch hast du Recht (siehe meinen Post oben), aber der Schlüsselaustausch müsste natürlich auch auf eine sichere Art-und-Weise stattfinden, Stichwort Diffie-Helman Schlüsselaustausch.
Das alles bekommt man Out-Of-The-Box bei HTTPS mit. Daher ist das auch meine Empfehlung.

 

[Barmen]

Ich will mir nur vor Meldung an die Datenschutzbehörde sicher sein, dass es sich um einen Datenschutzverstoß handelt und am besten noch ein paar Screenshots dazuliefern.
Es werden täglich mehrere Datensätze mit sensiblen Daten auf die Plattform geladen ... eine Zeit lang lagen die frei zugänglich in der Cloud ...
Ich gehe davon aus, dass es nicht sicher ist - die Farce dabei ist das der Teilhaber eine Datenschutzzertifikation anbietet.

 

[BFF]

Es werden täglich mehrere Datensätze mit sensiblen Daten auf die Plattform geladen

Wenn Du was "uploaden" tust, melde Dich gleich mit.
Wieviel bekommst Du denn gezahlt, wenn man fragen darf.

BFF

 

[playthestation]

Ich gehe davon aus, dass es nicht sicher ist - die Farce dabei ist das der Teilhaber eine Datenschutzzertifikation anbietet.

Klassiker.
Kennen wir schon.

 

[Barmen]

Wenn Du was "uploaden" tust, melde Dich gleich mit.
Wieviel bekommst Du denn gezahlt, wenn man fragen darf.

BFF

KeinCent - persönliche Vendetta 😉

Klassiker.
Kennen wir schon.

Ja ähnlich wie die DS-GVO Verstöße der Parteien (explizit CDU) bei ihren Apps und Landes- und Stadtverbänden.