JavaScript

JavaScript ist eine von Netscape entwickelte und von anderen Herstellern kopierte Sprache für in WWW-Seiten eingebettete Anweisungen, beispielsweise für dynamische optische Effekte. Zwar ähneln JavaScript-Anweisungen äusserlich der nachfolgend beschriebenen Programmiersprache Java, es handelt sich jedoch um völlig verschiedene Dinge. Mit JavaScript sind grundsätzlich keine Angriffe auf Ihren Rechner möglich, ausser bei Programmierfehlern. Leider gab es viele solcher Programmierfehler, daher sollte man unbedingt wie oben empfohlen immer die neueste Programmversion einsetzen oder aber JavaScript ausschalten.
Achtung: Bei einigen Versionen des Netscape Communicator ist es aufgrund eines Programmierfehlers erforderlich, JavaScript nach jedem Programmstart erneut ein- und wieder auszuschalten, um es zu wirklich zu deaktivieren, man kann sich auf die Anzeige in den Einstellungen nicht verlassen.

Java

Java ist grundsätzlich erst einmal eine vollwertige Programmiersprache wie viele andere Programmiersprachen auch. Sie wurde jedoch besonders mit Blick auf sichere Verwendung im Internet entwickelt. Java Applets ,(Programme, die über das Internet geladen werden), besitzen nur sehr eingeschränkten Zugriff auf das eigene System. Mit Java sind grundsätzlich keine Angriffe auf Ihren Rechner möglich, ausser bei Programmierfehlern. Leider gab es viele solcher Programmierfehler, daher sollte man unbedingt wie oben empfohlen immer die neueste Programmversion einsetzen oder aber Java ausschalten.

Plugin-Programme

Den verschiedenen WWW-Programmen werden verschiedene Plugin-Programme mitgeliefert, beispielsweise Macromedia Flash (zum Anzeigen von Shockwave-Dateien) u. v. a. m. Diese Programme besitzen wie das WWW-Programm selbst vollen Zugriff auf Ihr System. Genau wie bei den WWW-Programmen selbst sind auch bei einigen Plugin-Programmen Programmierfehler bekannt geworden, welche erhebliche Sicherheitsprobleme darstellen. Diese Programmierfehler könnten genauso wie die Programmierfehler in den eigentlichen WWW-Programmen von Unbefugten ausgenutzt werden.

ActiveX

ActiveX gibt es nur für den Microsoft Internet Explorer. ActiveX ist ein ähnlicher Mechanismus wie Java, es fehlen jedoch die ganzen Sicherheitsvorkehrungen von Java. ActiveX Controls besitzen daher vollen Zugriff auf das eigene System. Zwar gibt es einen Mechanismus, der mittels Zertifikaten dafür sorgen soll, dass ActiveX Controls nur dann zur Ausführung gebracht werden, wenn sie von vertrauenswürdigen Programmierern stammen, dieses Konzept enthält jedoch grundlegende Schwächen. Daher sollte man niemals ActiveX Controls vertrauen und wie oben empfohlen immer ActiveX ausschalten.

VBScript

VBScript gibt es nur für den Microsoft Internet Explorer. VBScript ist ähnlich gefährlich wie ActiveX. Daher sollte man wie oben empfohlen immer VBScript ausschalten.

JScript

JScript ist die Microsoft-Implementierung von JavaScript. Zwar gibt es Unterschiede zwischen JScript und JavaScript, aber in Sicherheitsbelangen sind sich beide Sprachen ähnlich. Daher sollte man unbedingt wie oben empfohlen immer die neueste Programmversion einsetzen oder aber JScript ausschalten.

SmartBrowsing

Bei SmartBrowsing werden die Adressen sämtlicher von Ihnen besuchter WWW-Seiten an einen zentralen WWW-Server übermittelt. Angeblich soll dieser Server nur dazu dienen, Ihnen anschliessend Vorschläge zu machen, welche anderen WWW-Seiten ähnliche oder Weitere Informationen anbieten. Diese Daten können jedoch auch ausgenutzt werden, um besonders einfach ein Persönlichkeitsprofil von Ihnen zu erstellen. Da dieser Server sich in den USA befindet, greifen dort nicht die strengen deutschen Datenschutzgesetze. Schalten Sie daher SmartBrowsing aus!

Verschlüsselung

Grundsätzlich werden alle Daten im Internet unverschlüsselt übertragen, können also mit teilweise nur geringem Aufwand abgehört werden. Solange Sie nur WWW-Seiten abrufen, die sowieso für jedermann zugänglich sind, spielt das keine grosse Rolle. Kritisch wird es jedoch, wenn Sie persönliche Daten in Formularfelder eintragen und an WWW-Server übermitteln, beispielsweise Kreditkartennummern, Kontonummern, Transaktionsnummern, Passwörter usw.

Dann sollten sie darauf achten, dass die Daten verschlüsselt übertragen werden. Im WWW kann nur vom Server festgelegt werden, ob Daten verschlüsselt übermittelt werden. Die meisten WWW-Browser können Sie jedoch warnen, falls Sie im Begriff sind, Daten unverschlüsselt zu übermitteln, so dass Sie die übermittlung abbrechen können. Sie sollten überlegen, diese Warnfunktion einzuschalten. Die WWW-Programme beherrschen unterschiedliche Verschlüsselungsstärken. 40-Bit-Verschlüsselungen sind mit guten Rechnern in Minuten zu knacken, 128-Bit-Verschlüsselungen kann man derzeit als absolut sicher betrachten.