wie schon zuvor an anderer Stelle angemerkt: dass sich PayPal auf einen Phishing-Schutz einlassen muss ist mehr als lächerlich. Das ganze PayPal System ist entsetzlich unsicher!

Herrlich! "den aktuellen Internet Explorer für den sichereren Browser halte" ... und das macht man daran fest, dass der IE einen tollen (nervenden) Phisingfilter eingebaut hat, der entweder Seiten oft nicht anzeigen lässt oder einen mit dauerhaft nervenden Fragen an***t. PayPal wird mir immer unsympathischer.

Stimmt, PayPal ist so dämlich, Ich bin dafür das sich detto endlich mal bei Paypal bewirbt und denen mal sagt was Sache ist, sonst lernen die es ja nie!

Safari koennte aber in Sachen Phishing-Schutz schon nachlegen. Ich finde den IE auch nicht super aber einen Apple-Like Phishing Schutz fuer Safari waere doch sehr nuetzlich.

Scheinbar kauft Microsoft im Moment im grossen Stil Stimmen.

Der IE hats nötig!
Trotz der Tatsache, dass der IE keine gravierenden Nachteile mehr hat, bleibt der Marktanteil im Sinkflug...

Bei solchen Aussagen bin ich froh, keinen PayPal-Account zu haben ...

Naja, zum irgendwo kurz eine 10$ Lizenz zu bezahlen ist PayPal schon praktisch. Man darf halt nicht zu viel Geld dort liegen haben.

@SGAbi2007 keine gravierenden Nachteile???? Wenn ein Webserver dem IE (inkl IE8) ein XHTML-Dokument korrekt als application/xhtml+xml sendet, dann bietet der IE dem Benutzer das zum Download an. ALLE anderen Browser können das, nur der IE nicht.

holt Euch für PayPal zumindest den Verisign ID Protect Token und verlasst Euch nicht nur auf Benutzerkennung und Passwort. Ich nutze PayPal oft für Kleinkram.

Wie schon mehrmals gesagt, diese Phishing-Filter sind einfach noch zu unsicher!

Firefox setzt auf eine Blacklist die lokal gespeichert wird. Das geht zwar schnell und es müssen keine Daten im Internet abgefragt werden, aber die Liste ist nicht immer aktuell. Neue Phishing-Seiten die nicht auf der Liste stehen werden aus diesem Grund als unbedenklich eingestuft.

Opera fragt bei GeoTrust online nach. Auch hier wieder das Problem: neue Seiten sind oft nicht in der Datenbank gespeichert.

Internet Explorer geht natürlich auch einen eigenen Weg mit einer "White List". Also anstatt zu klären ob die Seite "böse" ist klärt IE ab ob die Siete "gut" ist.
Nachteil: Es werden Daten an die MS-Server gesendet. Und auch hier wieder das Problem der eventuell nicht aktuellen Datenbank.

Ds Problem ist, dass der User dadurch noch blinder durch Netz surft weil er sich auf diese Mechanismen verlässt, versagt der Filter und gibt eine Seite frei hat man den Salat.
Alle diese Filter sind noch nicht wirklich ausgereift, deshalb würde ich nie darauf vertrauen sondern selbst prüfen bzw erst garkeine Links in E-Mails anklicken und die URL immer selbst im Browser eingeben.

Ausgerechnet jetzt den Internet Explorer als das Maß aller Dinge -- gerade in puncto Sicherheit -- anzupreisen, grenzt auch an eine Verhöhnung der Tatsachen, die jahrelang und bis heute, gerade was die Einhaltung dieser Versprechen angeht, eher das Gegenteil bedeuten von dem, was PayPal da dem Nutzer jetzt empfiehlt.
Der Internet Explorer in allen seinen Erscheinungsformen incl. Betaware, sieht ganz arm aus im direkten Vergleich mit der Konkurrenz. Erst recht, solange Microsoft an ActiveX festhält, welches dem Browser immer wieder neue Falltüren öffnet, Phishing-Schutz hin oder her. Von den fehlenden Qualitäten beim Umsetzen und Einhalten von Webstandards (die dem Nutzer ein ganz anderes Surferlebnis bescheren könnten, wenn sich alle Browser-Hersteller dran halten würden) mal ganz abgesehen.

@Tiger:

Zustimmung. Es gibt nicht *den* Phishing-Schutz schlechthin. Wie immer beim Thema Sicherheit macht's die Summe und richtige Mischung aller Maßnahmen incl. dem Verhalten und den Gewohnheiten des Benutzers. Letzterer wird viel zu entlastet, dabei machen seine Verhaltensweisen und Gewohnheiten meistens viel von dem aus, was da so an Problemen auftauchen kann. "Dumm klickt gut" hat immer noch bestand. Und Wissen, Aufklärung und richtiges Verhalten waren schon immer und überall der beste und wirksamste Schutz vor Unbill; das ist im normalen Leben ganz genauso.

Warum muss man den kunden immer bevormunden. Was passiert falls der phishingfilter mal nicht funktioniert, kann der kunde dann den browserhersteller wegen einem fehlerhaften browser verklagen, weil die bösen ihm geld gestohlen haben?

Stimme dem zu, dass so ein Filter nur Pseudosicherheit bietet und den Benutzer daher in der Illusion hält sich keine Gedanken mehr machen zu müssen. Es bräuchte so was wie einen Internetführerschein. Nur kann man sowas kaum als Pflicht durchsetzen. Wenigsten irgendeine Pflichtversicherung für Internetnutzer wäre schonmal was.

sehr schade

Der beste Phishingfilter ist immernoch der aufmerksame User. Es gibt jedoch Fälle, wo die Identifikation von Phishingseiten nicht ganz so einfach ist. Apple hat einmal einen Onlinestream mit einer URL in etwa in der Form von http://events.apple.com.edgesuite.net/239889233892.mov angeboten.

Ich hätte diese Seite spontan für einen Fake gehalten. Was genau Edgesuite.net ist hab ich immernoch nicht herausgefunden, also wie sollte ich in Zukunft eine solche URL richtig einstufen?

Ds könntest du herausfinden indem du Tante Google fragst. Edgesuite gehört zu Akamai. Alle Downloads, Streams und auch Inhalte aus dem iTunes Store werden auf den Servern von Akamai gelagert.

Wäre schon nicht schlecht, wenn Apple in Zulunft einen *brauchbaren* Pishingschutz einbauen würde. Dieses Brimborium mit Paypal kam mir aber gleich komisch vor! Warum sollten die Nutzer ausschließen? Die leben von den Nutzern!!

Die würden nie im Leben gewisse Browser vom Dienst auschließen. Was hätten die denn davon? Die Sicherheit beim Surfen obliegt doch dem User und nicht der Bank!!

Alles nur dummes Geschwätz....

Nichtsdestotrotz sollte Apple weiterhin an der Sicherheit von OSX und Safari massiv arbeiten. Denn Sicherheit ist DAS Marketingargument schlechthin zur Zeit!

@Michael Lang:

Ich stimme Dir zu.

Michael Lang
Das ist auch der Grund warum PayPal solche Aussagen tätigt. Nach aussen hin immer schön so tun als wäre man um die Sicherheit der User bemüht und von der Tatsache ablenken, dass das eigene System alles andere als sicher ist.

Gut, dann bleibt mein Paypal Account

das paradoxe an paypal ist das sie sich einen dreck um safari kümmern... einige funktionen kann man mit safari nicht nutzen... es wäre ein leichtes paypal 100% mit safari nutzbar zu machen!

Wo krieg ich denn den IE für den Mac? Ich hab 10.5.2 Leopard.

smokeonit
woher willst du denn wissen dass das so einfach waere?

chrisbilder

Nich wahr oder?

Hat doch wohl keiner ernsthaft geglaubt, dass PayPal Safari auschließen würde...