Browser-Bugs: Probleme beim Online-Banking - DER SPIEGEL
Zum Inhalt springen

Browser-Bugs Probleme beim Online-Banking

Online-Banking ist der Knaller im E-Commerce. In den nächsten Tagen werden die Umsätze aber wohl eher fallen: Die Sicherheits-Software älterer Browser-Versionen des Internet Explorer und des Netscape Navigator haben den Sprung über die Datumshürde nicht geschafft. Für Nutzer solcher Browser sind die Onlinebanken entgegen der Werbeversprechen augenblicklich gerade nicht 24 Stunden offen, sondern ganztägig geschlossen.
Dieser Beitrag stammt aus dem SPIEGEL-Archiv. Warum ist das wichtig?

Schweden gehört zu den "most wired Countries" der Welt. Kein Wunder, dass das Problem dort zuerst bemerkt wurde: Rund 100.000 Schweden sollen derzeit betroffen sein. Doch das ist nur die Spitze des Eisbergs.

Das Problem entsteht beim Netscape-Browser 4.06 oder älter, sowie beim Internet Explorer für Macintosh 4.5 oder älter. Beide nutzen, um einen sicheren Dateitransfer zwischen Bank und Kunden zu gewährleisten, ein von der amerikanischen Firma Verisign entwickeltes Zertifikat. Dieses über den Browser zwischen Bank und Kundencomputer ausgetauschte Sicherheitszertifikat hat ein "eingebautes" Verfallsdatum: den 31.12.1999. Kunden, die es bisher versäumt haben, sich mit einer neueren Browser-Version auszurüsten, schlägt die Tür der Online-Bank ins Gesicht.

Und das betrifft nicht nur Banken. Verisign-Zertifikate kommen auch beim Online-Shopping zum Einsatz - und bei manchen Web-basierten kostenlosen Mail-Services. Wo immer ein "privater" Raum geschaffen werden soll, eine erhöhte Sicherheit bei der Übertragung von Daten, kommen Browser-Zertifikate zum Einsatz.

Das Problem war lang bekannt, wurde nur in Vorfeld zum Datumswechsel zu wenig wahrgenommen. Verisign bezeichnet es als völlig normalen Vorgang, Zertifikate mit einem Verfallsdatum auszurüsten. Das Problem sei schnell behoben: Neuer Browser, neues Glück. Auch die Banken weisen seit einiger Zeit darauf hin. So heißt es auf den Y2K-Seiten der Deutschen Bank 24: "Als Teil unseres Sicherheitssystems bei elektronischen Aufträgen sind die Seiten des Internet Banking & Broking der Deutschen Bank 24 von einer unabhängigen Stelle (Verisign) zertifiziert. In einigen älteren Browserversionen wird das Zertifikat von Verisign falsch interpretiert. Sie erhalten dann einen entsprechenden Fehlerhinweis. Dieser Hinweis betrifft nicht die Sicherheit unseres Internet Banking & Broking. Dennoch empfehlen wir Ihnen, eine aktuelle Version Ihres Web-Browsers zu installieren."

Netscape schätzt, dass weltweit derzeit noch etwa fünf bis zehn Millionen Surfer "veraltete" Browserversionen nutzen.