Geben Sie stets Nutzernamen und Passwort ein

Für Heimanwender oder PC-Nutzer außerhalb eines Unternehmens, das Active Directory nutzt, ist es kein Vorteil, die Auto-Logon-Funktion aktiviert zu haben. Nach Ansicht von Forristal sollte man sich nirgendwo im Internet automatisiert einloggen. Zwar begrenzt der IE die automatische Anmeldung üblicherweise auf Sites innerhalb der Intranet-Zone - was aber, wenn ein Angreifer den Browser Glauben macht, eine Site befände sich in einer anderen Zone? Für eine Funktion, die man nicht brauche, sei es nicht sinnvoll, dieses Risiko einzugehen, so der Experte.

Und so geht's: Extras -> Internetoptionen -> Sicherheit -> Internetzone -> Anmeldung -> Nach Benutzername und Passwort fragen.

Nachteile: keine

Deaktivieren Sie SSL-2.0-Unterstützung

Das Verschlüsselungsprotokoll SSL2 (Secure Sockets Layer) gilt schon lange als unsicher, so Forristal. Ihm zufolge führt jede Website, die lediglich SSL2 und nichts Neueres (etwa SSL3 oder TLS) unterstützt, entweder Schlechtes im Schilde oder ist so alt, dass sie vor Schwachstellen strotzt und damit für Hacker ein gefundenes Fressen ist.

Und so geht's: Extras -> Internetoptionen -> Erweitert -> SSL 2.0 verwenden: nicht anklicken.

Nachteile: Keine