Firefox - Anmeldefehler

Guten Morgen,

Beim Anmelden im Forum über Firefox gibt es folgendes Fehlerbild

Bin ich alleine davon betroffen? Ist das bekannt?

Gruss
Gerhard

Hallo Gerhard!
Den Fehler kenne ich in einem anderen Zusammenhang. Bitte nicht lachen, aber überprüfe dein Systemdatum. Falls es aus irgendeinem Grund falsch ist (z.B Jahreszahl ) dann spinnt der Firefox.
LG 🙂
Ernst

Hallo Gerhard,

in diesem Moment mit Firefox 58.0 angemeldet und keine Probleme. Von anderen Seiten kenne ich die Meldung aber auch dann und wann...
Hast Du mal einen anderen Browser probiert?

Gruß,
Henning

Hallo Hennig,

Danke für Deine Antwort. habe es aktuell noch einmal mit Firefox 58.0 probiert - gleiches Fehlerbild.

Diesen Beitrag schreibe über IE - der geht also.

Gruss
Gerhard

Hallo Mika,

einfach mal auf "Erweitert" klicken. Da steht dann die Ursache, also woran sich der Browser konkret stört. Wenn man das weiß, kann man es auch gezielt beheben.

Viele Grüße

Ulf

Hallo Ulf,

Vielen Dank für Deinen schnellen Hinweis.

Ich musste erst mal schauen.

Es ist scheinbar ein Problem welches mein Virenschutzprogramm seit heute Morgen produziert!?

Möglicherweise gibt es einen Zusammenhang denn heute gab es ein Update von Firefox.

Vielleicht hast Du ja noch eine Idee denn wie oben geschrieben über IE gibt es dieses Problem nicht.

Danke & Gruss
Gerhard

Hallo Gerhard!
Nochmals, ich hatte das gleiche Problem nach einem Update. Irgendwie war nach dem Update das Systemdatum plötzlich auf das Jahr 2000 eingestellt. Jetzt gilt aber das Zertifikat erst ab 27. Jänner 2008 und Firefox liest bei der Überprüfung des Zertifikates jedes mal das eingestellt Systemdatum aus und verweigert dann den Zugriff (Jahr 2000 ist vor 2008) Diese Überprüfung macht der IE nicht.
Ich hab auch erst eine Weile gebraucht, um den Fehler zu finden.

LG
Ernst

Was Du da als Screenshot eingestellt hast, zeigt ein getürktes SSL-Zertifikat mit dem Kaspersky permanent eine Man-in-the-middle-Attack auf Deinem Rechner praktiziert. Das echte Zertifikat von namibia-forum.ch ist nicht von Kaspersky ausgestellt sondern von DigiCert und in der aktuellen Version vom 12.01.2018 bis 11.02.2019 gültig.

Erklärbär: Wenn Dein Browser eine verschlüsselte Verbindung zu einer Website wie z.B. namibia-forum.ch herstellt, dann ist normalerweise der gesamte Datenweg von Deinem Browser bis zum Server von namibia-forum.ch verschlüsselt. Niemand kann mitlesen: Nicht auf Deinem Router, nicht bei Deinem Provider, nicht an anderer Stelle auf dem Datenweg.

Mit der Kaspersky-AV-Software bekommst Du ein spezielles Root-Zertifikat von Kaspersky installiert. Wenn Firefox nun eine verschlüsselte Verbindung zu namibia-forum.ch aufbaut, dann sieht er gar nicht mehr das SSL-Zertifikat von namibia-forum.ch, sondern er sieht ein Fake-SSL-Zertifikat (siehe Dein Screenshot), dass die Kaspersky-AV-Software on-the-fly generiert hat. Firefox hält das Fake-Zertifikat aber normalerweise für vertrauenswürdig, weil Kaspersky zuvor sein spezielles Root-Zertifikat installiert hat. Das besagt, dass alle Kaspersky-Fake-Zertifikate vertrauenswürdig sind. Es ist nun nicht mehr der gesamte Datenweg bis zu namibia-forum.ch verschlüsselt, sondern erst mal nur bis zur Kaspersky-Software und dann wieder hinter der Kaspersky-Software. Die Kaspersky-Software kann so alles, was über verschlüsselte HTTPS-Verbindungen läuft, entschlüsseln, mitlesen und z.B. auf Viren prüfen.

Das hochriskante Spiel, das Kaspersky da treibt, geht nun gerade wieder an irgendeiner Stelle schief. Das ist denen schon öfters passiert, auch bei prominenten Adressen wie google.com. Google und andere finden das Vorgehen von Kaspersky (und anderen AV-Herstellern) unverantwortlich und sorgen dafür, dass Kaspersky sich nicht in HTTPS-Verbindungen von deren Browsern (wie z.B. Chrome) hacken kann. Deswegen sind nicht alle Browser betroffen.

Kaspersky will mehr Sicherheit schaffen, in dem die grundlegende Sicherheitsarchitektur aushebeln und korrumpieren. Das ist vom Ansatz her kaputt und hochgefährlich. Am besten Kaspersky und nach ähnlichem Prinzip arbeitende AV-Software deinstallieren. Die Software schafft mehr neue Sicherheitslücken als sie schließt. Wenn Du das nicht willst, kannst Du Kaspersky zumindest verbieten, Deine SSL-Verbindungen zu hacken:
https://www.heise.de/ct/hotline/HTTPS-Ueberwachung-bei-Kaspersky-ausschalten-3635888.html

Viele Grüße

Ulf

Hallo Ulf,

Ganz herzlichen Dank für Deine ausführliche Schilderung/Beschreibung der Ursache. 😁

Ist ja extrem technisch aber mit Hilfe des von Dir eingestellten Links habe ich das "Problem" zwischenzeitlich
lösen können und ich schreibe gerade wieder eingeloggt über Firefox. 😉

Schöne Grüsse
Gerhard