Verbindung zur Seite fritz.box angeblich unsicher

Ich versuche, über den Domainnamen fritz.box das Webinterface meiner Fritzbox zu öffnen, aber der Chrome-Browser verweigert den Zugriff, mit der Begründung, dass die Webseite HSTS-geschützt sei, aber dieses Mal "ungewöhnliche oder falsche Anmeldedaten" zurückgab. Wie komme ich wieder auf meine Fritzbox?

HSTS ist ein älterer Schutzmechanismus für verschlüsselte Verbindungen und soll etwa Session Hijacking unterbinden. Jedoch hatten Kriminelle zwischenzeitlich die Domain fritz.box zusätzlich im Internet registriert und damit einen Webserver betrieben, der HSTS-Daten ausgeliefert hat. Mittlerweile gehört fritz.box der Firma AVM, die darüber eine eigene Webseite ausspielt. Um die alten HSTS-Daten zu löschen, rufen Sie in Google Chrome chrome://net-internals/#hsts auf. Dort prüfen Sie, ob es zur fraglichen URL HSTS-Einträge gibt und löschen sie. Danach löst Ihr Browser die Domain fritz.box neu auf und sollte wieder das Webinterface Ihrer Fritzbox öffnen.

In Firefox öffnen Sie das Browser-Menü und finden die Löschfunktion dort unter Chronik/Chronik verwalten. Nach der Suche nach der fraglichen URL genügt der Rechtsklick auf die gefundene Adresse und die Auswahl "Gesamte Webseite vergessen". Klappt der Zugriff trotzdem nicht, liegts vermutlich daran, dass Ihr Rechner per VPN einen externen Resolver befragt, der die interne Fritzbox nicht kennen kann. Wenn Sie das VPN beenden und dann die HSTS-Daten löschen, sollte der Zugriff wieder klappen.

Neugierig geworden?

Weitere Tipps & Tricks von c't

(dmk)