O12.17: SSLv3 / RC4 unsicher - wie abschalten?

[byteworm]

byteworm last edited by

Hallo Zusammen!

Vor SSLv3 / RC4 wird ja mittlerweile überall vor gewarnt. Beim Firefox und Co. lässt sich es sich einfach abschlaten.
Geht das im Opera auch?

Schöne Grüße,
Uwe

[ice007]

ice007 last edited by

opera:config in die Adresszeile eingeben (+ Enter) und nach "ssl" suchen. Dort findest Du es unter Security Prefs.

[christoph142]

christoph142 last edited by

Opera hat die Option in allen Installationen sowieso schon deaktiviert. Daher war kein extra Update nötig.

(Ich hab deinen englischsprachigen Post gelöscht)

[meersau]

meersau last edited by

Bei einem Operaprofil, welches man durch die Jahre mitgeschleppt hat, muss man SSL3 möglicherweise per Hand deaktivieren. Das geht auch über die Einstellungen, opera:config muss man dazu nicht bemühen. Da sollte man dann auch gleich TLS1.1 und 1.2 aktivieren, sofern noch nicht geschehen.

[byteworm]

byteworm last edited by

Danke für den Hinweis!

In der Config ist SSLv3 tatsächlich deaktiviert, die Testseite der Uni Hannover zeigt aber, dass RC4 immer noch aktiv sei . . . .

[img]http://abload.de/img/operasecurityprevsiadsx.jpg[/img]

[img]http://abload.de/img/ssl132ixk.jpg[/img]

[Deleted User]

Deleted User last edited by

Dann rufe bitte die Einstellungen von Opera auf
Erweitert -> Sicherheit -> Sicherheitsprotokolle
Dort deaktivierst du die mit ARC4

Die Testseite für Chiffren im Browser ist auf https://cc.dcsec.uni-hannover.de/

[byteworm]

byteworm last edited by

Danke - jetzt sind die Eintäge wech . . .

Schöne Grüße,
Uwe

[derday]

derday last edited by

sinnvoller Thread (auch wenn ich das alles schon gemacht hatte)