Trustable Downloader für bereits Informierte
Wenn bereits bekannt ist, worum es beim Trustable Downloader geht:
Hier klicken um fortzufahren.
Falls nicht, bitte weiterlesen...
Wie vertrauenswürdig sind heruntergeladene Dateien?
Dateien aus dem Internet herunterzuladen wird immer gefährlicher. Viren,
Würmer und Trojaner sind ein latentes Risiko. Diesem sollte man mit einem
guten Antiviren-Scanner begegnen. Aber es gibt neue Gefahren, gegen die
man kaum eine Chance hat:
On-the-fly-Manipulation
("man-in-the-middle"-Angriff) von vertrauenswürdigen Download-Files.
Paranoid?
Hier kann
man nachlesen, wie bei Netzwerk-Programmierern angefragt wird, "ein
Angebot zur Entwicklung einer transparent bridge abzugeben, die einen
Download eines ausführbaren Programms erkennt und dieses on-the-fly mit
einem Trojaner versieht".
Viele Staaten planen oder sind bereits dabei die Computer-Systeme Ihrer
Bürger auszuspionieren. Und dabei geht es nicht nur um Länder wie China -
es geht um Deutschland, die Schweiz und andere Nationen, die man nicht
unbedingt als Schurkenstaaten einschätzen würde:
http://www.heise.de/newsticker/meldung/85895
http://www.heise.de/newsticker/meldung/85111
Man benötigt also ein Tool, das gegen diese Gefahren schützt:
Features des Trustable Downloaders
Key features
-
Schutz gegen "man-in-the-middle"-Angriffe
Die herunterzuladende Datei wird durch Verschlüsselung gegen
"man-in-the-middle"-Angriffe geschützt. Die Daten können auf dem Weg
nicht manipuliert werden.
-
Checksummen
Die MD5- and SHA-Checksummen der heruntergeladenen Datei werden
angezeigt, welche dann gegen die verglichen werden können, die vom
Anbieter des Downloads zur Verfügung gestellt werden.
-
Antivirus-Check (in Kürze)
Scant die heruntergeladene Datei auf Viren, Würmer und Trojaner.
Mehr Vorteile durch den Gebrauch von Trustable Downloader
-
Optionales HEX-encoding
Trustable Downloader kann die Bytes des Download-Streams zusätzlich
HEX-encoden (die Datei wird dann als "plain text" übertragen). So
werden die meisten Content-Filter eine dringend benötigte Datei nicht
blocken, nur weil sie den Download nicht scannen können. Achtung!
Diese Option verdoppelt den Download-Traffic und die Download-Zeit!
-
Download von unerreichbaren (non-standard) Ports
Hinter einer Firewall, die nur die TCP-Ports 80 und 443 offen hat,
kann der Trustable Downloader helfen Dateien von Servern
herunterzuladen, die nicht einem unerreichbaren Port lauschen (z.B.
Port 8080).
-
Download von zensierten Resourcen
Auch hinter einem zensierenden Content-Filter können zensierte
Resourcen heruntergeladen werden (solange der Trusted Downloader nicht
selbst zensiert ist).
Viel Spaß beim Herunterladen!
Nun sollte klar sein, worum es beim Trustable Downloader geht. Bevor wir
loslegen noch eine Sache:
Dieser Dialog muß akzepiert werden::
Warum?
Weil der Trustable Downloader ein Java-Applet ist und als solcher
defaultmäßig keine Dateien auf Festplatte speichern darf. Ohne diese
Fähigkeit wäre der Trustable Downloader jedoch nicht sehr hilfreich...
Gutes Gefühl? Dann
hier klicken um fortzufahren.
Falls nicht, bitte weiterlesen...
Mehr über Sicherheit
Wie kann ich sicher sein, daß der Trustable Downloader selbst nicht
manipuliert wurde?
Der Trustable Downloader wird über eine SSL-Verbindung (Secure Sockets
Layer - https) übertragen. Das stellt sicher, daß das Applet während der
Übertragung nicht manipuliert werden kann. Außerdem kann beim Starten des
Applets dessen Unterschrift geprüft werden:
Wie kann ich sicher sein, daß meine Verbindung nicht zu einem
gefälschten OpenWebtools.org-Server umgeleitet wurde?
Durch Überprüfung des Server-Zertifikates. Im Browser sollten diese
Informationen angezeigt werden:
Gutes Gefühl? Dann
hier klicken um fortzufahren.