Scanner für unsichere Formulare
Erkennt Passwortformulare, die über HTTP ausgeliefert werden oder Zugangsdaten an eine unverschlüsselte URL senden.
Was es prüft
Dieser Scanner erkennt Passwortformulare, die über HTTP ausgeliefert werden oder die Zugangsdaten an eine unverschlüsselte URL senden. Er findet Formulare, bei denen die vom Nutzer eingegebenen Daten ungeschützt übertragen werden.
Warum es wichtig ist
Wenn ein Login-Formular unverschlüsselt übertragen wird, kann jeder im selben Netzwerk den eingegebenen Benutzernamen und das Passwort abfangen. Das setzt die Konten deiner Nutzer unmittelbar dem Diebstahl von Zugangsdaten aus.
Wie man es behebt
Stelle sicher, dass jede Seite mit Formularen über HTTPS ausgeliefert wird und dass das Ziel des Formulars (das action-Attribut) ebenfalls auf eine HTTPS-URL zeigt. Die ganze Seite über HTTPS auszuliefern und die Weiterleitung zu erzwingen, ist der einfachste Weg, das abzudecken.
Prüf es auf deiner Website
Scanne deine Website kostenlos und sieh, ob dieser und 44 weitere Checks bestehen, mit einem Fix-Prompt für jedes Problem.
Meine Website kostenlos scannen