deaktivierung der autovervollständigen-optionen
internet explorer speichert formulardaten, um diese später wiederverwenden und erneut übertragen zu können. ein häufig in formularen genutztes feld ist beispielsweise das feld "straße" (als teil der adresse). mit autovervollständigen liest internet explorer werte formularfelder und trägt die entsprechenden informationen automatisch ein. der benutzer muss sie so nicht immer wieder eingeben. zwar stellt dieses verfahren keine direkte sicherheitsbedrohung dar, doch können die genutzten informationen von websites missbraucht werden.
noch wichtiger ist, dass die funktion nicht zwischen sehr sensiblen daten (beispielsweise kreditkartennummern) und bereits öffentlich verfügbaren daten (beispielsweise telefonnummern) unterscheiden kann. aus diesem grund ist es daher möglich, dass persönliche daten des benutzers versehentlich in die hände von dritten gelangen. wenn sie auf einstellungen auf der registerkarte autovervollständigen im dialogfenster internetoptionen klicken, finden sie die einstellungen für die autovervollständigen-funktion.
internet explorer 8 kann zusätzlich zu anderen daten auch benutzernamen und kennwörter aus formularen speichern. der benutzer muss sich so nicht mehr selbst an die immer größer werdende zahl von kennwörtern und benutzernamen erinnern. ein paar grundlegende sicherheitsmechanismen legen fest, welche daten in einem formular eingegeben werden müssen. diese sorgen dafür, dass die falschen anmeldeinformationen in ein formular eingetragen werden.
trotz dieser sicherheitsmaßnahmen ist es besonders trickreich entworfenen websites eventuell möglich, die benutzer zur weitergabe von anmeldeinformationen an angreifer zu bewegen. der speicher für die anmeldedaten ist gesichert. sie werden lokal auf dem jeweiligen system gespeichert, und es ist nicht möglich, von außerhalb des systems auf die daten zuzugreifen. wir empfehlen ihnen, die autovervollständigen-funktion zu deaktivieren.
die deaktivierung hat keine auswirkungen auf die leistung. es kann jedoch sein, dass sich die benutzer über die fehlende funktion beschweren und auf kürzere/einfachere und somit leichter zu merkende, aber unsichere kennwörter ausweichen. sie sollten daher die entsprechenden prozesse für die kennwortanforderungen und -validierung überprüfen und so sicherstellen, dass die benutzer keine unsicheren kennwörter nutzen.
sie finden die einstellung im gruppenrichtlinieneditor unter dem folgenden pfad:
benutzerkonfiguration\administrative vorlagen\windows-komponenten\internet explorer
in der folgenden tabelle finden sie informationen zu der entsprechenden sicherheitseinstellung in internet explorer 8.
|
Richtlinienobjekt |
Beschreibung |
|
AutoVervollständigen für Formulare deaktivieren |
AutoVervollständigen macht dem Benutzer beim Ausfüllen von Formularfeldern Eingabevorschläge. Wenn Sie die Einstellung aktivieren, dann werden keine Vorschläge gemacht. Die Benutzer können diese Einstellung nicht verändern. Wenn Sie die Einstellung deaktivieren, macht Internet Explorer Vorschlage. Die Benutzer können auch diese Einstellung nicht verändern. Standardmäßig können die Benutzer die AutoVervollständigen-Einstellungen verändern. Wir empfehlen, die Einstellung zu aktivieren. |
|
AutoVervollständigen für Benutzernamen und Kennwörter in Formularen aktivieren |
Diese Einstellung schlägt Kennwörter und Benutzernamen in Formularen vor. Wenn Sie die Einstellung aktivieren, dann werden Vorschläge gemacht. Die Benutzer können diese Einstellung nicht verändern. Daher müssen Sie festlegen, ob die Option Vor dem Speichern von Kennwörtern nachfragen aktiviert werden soll. Wenn Sie die Einstellung deaktivieren, trägt Internet Explorer keine Benutzernamen und Kennwörter ein. Die Benutzer können die entsprechenden Einstellungen nicht verändern. Wenn Sie die Einstellung nicht konfigurieren, dann können die Benutzer die Funktion aktivieren und die Einstellung selbst festlegen. Wir empfehlen, die Option zu deaktivieren. |
anmerkung: organisationen, die gesetzliche vorgaben für den datenschutz einhalten müssen, können mit dieser funktion verhindern, dass informationen gespeichert werden oder in die hände von nicht autorisierten benutzern gelangen.