SSL fĂĽr Hotmail kappt Windows-Live-Verbindungen
Microsoft bietet ab sofort die durchgehende Verschlüsselung für Verbindungen zu Hotmail via SSL an. Leider funktioniert dann unter Umständen der Zugriff mit Windows Live Mail nicht mehr.
- Daniel Bachfeld
Microsoft bietet Anwendern des Webfrontends fĂĽr den Maildienst Hotmail nun die durchgehende VerschlĂĽsselung per SSL an. Bislang war nur der Login mit SSL gesichert, danach konnten Angreifer etwa in ungesicherten WLANs Mails mitlesen oder ĂĽber kopierte Cookies sogar Zugriff auf das Konto erhalten. Das Firefox-Plug-in Firesheep erledigt diese Aufgabe auf einfache Weise.
Zumindest bei Hotmail werden solche Angriffe nun schwieriger. Die Umstellung ist allerdings keine unmittelbare Reaktion auf die Veröffentlichung von Firesheep, sondern eine bereits im September angekündigte Maßnahme.
Um SSL für Hotmail automatisch zu aktivieren, genügt es https://account.live.com/ManageSSL aufzurufen und die Option "HTTPS automatisch verwenden" zu setzen. Leider versperrt man sich nach Angaben von Microsoft damit jedoch weitere Zugriffe über E-Mail-Anwendungen wie Outlook Hotmail Connector, Windows Live Mail – dies gilt auch für die Live-Anwendungen für Windows Mobile bis 6.5 und Symbian. In diesem Fall sollten Anwender einfach temporäre SSL-Verbindungen zu Hotmail verwenden und https://hotmail.com aufrufen. (dab)
