Wikipedia schaltet auf verschlüsselte Verbindung um
Demnächst werden alle Verbindungen zum Internet-Nachschlagewerk verschlüsselt. Dabei setzt die Wikimedia Foundation auf HSTS, um ein Aushebeln der sicheren Verbindung zu unterbinden.
Dieser Schritt macht zum Standard, was vorher nur auf expliziten Wunsch möglich war: Laut Blogeintrag der Wikimedia Foundation besteht bereits seit 2011 die Möglichkeit, Wikipedia-Webseiten manuell oder mit dem Browser-Plug-In HTTPS Everywhere über das HTTPS-Protokoll aufzurufen. Auch die Suchmaschinen-Links liefen standardmäßig verschlüsselt. Seit 2013 sind alle Wikipedia-Verbindungen angemeldeter Nutzer vor unerwünschten Mitlesern geschützt.
Alle Aufrufe, die über HTTP eingehen, sollen in Zukunft auf eine sichere Verbindung umgeleitet werden. So kann die Kommunikation zwischen den Wikipedia-Servern und dem Browser des Nutzers nicht abgefangen werden: Alle Inhalte von der Wissensdatenbank, aber auch die Suchanfragen innerhalb der Seite werden verschlüsselt. Das HSTS-Protokoll sorgt dabei dafür, dass zwischengeschaltete Server nicht einen unsicheren Verschlüsselungsstandard erzwingen oder Cookies der Endstellen übernehmen, um die Verbindung zu kapern und mit relativ geringem Aufwand die Kommunikation doch zu entschlüsseln.
(Bild: Wikimedia)
Diese Umstellung ist eine große technische Herausforderung, schreibt die gemeinnützige Organisation: Da sie keine Content Delivery Networks nutzt, musste sie die Hardwareausstattung in vielen Ländern massiv erweitern. Dazu kommt die erhebliche Softwareentwicklung und die Behebung von Kompatibilitätsproblemen mit der Vielzahl unterschiedlicher Geräte, die Inhalte der Datenbank abrufen.
Trotz umfangreichen Tests und genauer Analyse des Nutzerverhaltens kann es passieren, dass Wikipedia-Seiten langsamer laden, warnt die Wikimedia Foundation. Das gilt insbesondere für Länder mit schlechter Netzwerk-Infrastruktur. Die letzten Probleme sollen dabei in den nächsten Wochen ausgeräumt werden, danach verspricht die Organisation einen detaillierten Bericht über die technischen Herausforderungen, die in diesem Projekt zu meistern waren.
[Update] In einer früheren Version des Artikels stand, dass sämtliche Abrufe ab sofort auf https umgeleitet werden. Dies ist jedoch nicht der Fall; es handelt sich um einen Prozess, der am 12. Juni begonnen wurde. Wann auch deutsche URLs automatisch auf https umgeleitet werden, ist bisher nicht in Erfahrung zu bringen. [/Update]
[Update 23.06.2015] Inzwischen leitet auch die deutschsprachige Wikipedia-Seite automatisch auf eine verschlüsselte Verbindung um. [/Update] (imj)
