Safari 18.4 - Zertifikatsanzeige

[Wuchtbrumme]

Wer hält es eigentlich für OK, eine Funktion die direkt in der Adressleiste bei der URL Statusinformationen zum Verschlüsselungs- und Zertifikatsstatus gibt, in ein Untermenü, das vorsichtshalber niemandem gezeigt wird und wo auch wirklich keiner mit rechnet, zu verlagern?

Accessing SSL certificate details in Safari 18.4 and later

In Safari 18.3 and earlier on macOS, it’s been possible to access details about SSL certificates used by the websites being visited using the following process: 1. Launch Safari if needed. 2.…

derflounder.wordpress.com

 

[SomeUser]

Wer hält es eigentlich für OK, eine Funktion die direkt in der Adressleiste bei der URL Statusinformationen zum Verschlüsselungs- und Zertifikatsstatus gibt, in ein Untermenü, das vorsichtshalber niemandem gezeigt wird und wo auch wirklich keiner mit rechnet, zu verlagern?

Accessing SSL certificate details in Safari 18.4 and later

In Safari 18.3 and earlier on macOS, it’s been possible to access details about SSL certificates used by the websites being visited using the following process: 1. Launch Safari if needed. 2.…

derflounder.wordpress.com

Frag mal 10 Leute auf der Straße, wie oft sie sich so im Detail die Zertifikatsinformationen anschauen - dann hast du deine Antwort.

Wenn *DU* diese Informationen häufiger anschaust, ist das natürlich für *DICH* doof. Ich hätte vielleicht aber ganz andere Funktionen direkt(er) im Zugriff - die sind aber auch nicht direkt abrufbar, weil Apple auch da der Meinung ist, dass die die Oberfläche zumüllen (nicht ganz zu unrecht wahrscheinlich).

Dass es hier irgendwie um Sicherheit geht ist kein Grund - wenn es keiner nutzt/anschaut. Und da würde ich mich sogar einreihen. Ich könnte jetzt nicht sagen, wann ich das letzte Mal Zertifikatsinformationen von irgendeiner Webseite eingesehen habe.

Wenn du also "deine" Informationen direkt "on click" abrufbar haben willst, müsstest du gleich begründen, warum man nicht die Menus insgesamt vollkommen überfrachtet und alles mögliche direkt abrufbar macht.

 

[AndaleR]

Frag mal 10 Leute auf der Straße, wie oft sie sich so im Detail die Zertifikatsinformationen anschauen - dann hast du deine Antwort.

Da achten 8 davon nicht mal drauf, ob verschlüsselt oder nicht. Die anderen beiden vielleicht zufällig, können aber nichts damit anfangen und es ist ihnen egal. Hauptsache, die Website öffnet sich.

 

[voyager]

Wer hält es eigentlich für OK

ja, halte ich für Okay. weiss nicht, ob ich die Funktion 1x im Jahr nutze

 

[Joh1]

Da achten 8 davon nicht mal drauf, ob verschlüsselt oder nicht. Die anderen beiden vielleicht zufällig, können aber nichts damit anfangen und es ist ihnen egal. Hauptsache, die Website öffnet sich.

Ich würde sagen 8 von 10 sind schon deutlich zu wenig.

ja, halte ich für Okay. weiss nicht, ob ich die Funktion 1x im Jahr nutze

Ich bin mir nicht sicher ob ich das jemals in meinem Leben angeschaut habe

 

[Marcel Bresink]

Also ich brauche diese Funktion oft mehrmals am Tag …

 

[SomeUser]

Also ich brauche diese Funktion oft mehrmals am Tag …

Ja und bestimmt auch tausende andere Nutzer. Wiederum andere tausende Nutzer brauchen eine ganz andere Funktion jeden Tag. Packen wir jetzt alle direkt zugreifbar in die erste Reihe oder richten wir uns eher nach der Mehrheit? Abgesehen von persönlichen Befindlichkeiten gibt es nämlich keinen Grund, "diese" Funktion in "erster Reihe" weiterhin darzustellen, "jene" aber nicht.

 

[Wuchtbrumme]

Ich weiß jetzt nicht, ob ich es daran festmachen würde. Über Jahre sind diese Informationen immer in der Adressleiste angezeigt worden. Das war so viel Evolution und so sinnvoll, dass es eigentlich *JEDER* Browser nachgemacht hat. Auch das war sinnvoll. Und unabhängig davon, ob man es benutzt. Denn eigentlich benutzt es jeder, man hat sofort einen Status über den Verbindungs-/Zertifikatszustand gehabt: blaue Farbe, durchgestrichenes Schloss, rot, ... das hat auch jeder verstanden. Ist auch so kommuniziert worden.

Es frage sich mal jeder, ob er die Informationen parat hat, denen er in dem Fall trauen kann, dass sein Bankkonto gesperrt wurde, ohne, dass er noch google/Suchergebnis benutzen kann, was ja auch angegriffen worden sein kann. Der Check nach der Validität des Zertifikats hat sich als unerwartet schwierig erwiesen. Da steht nicht mal, ob die Seite über Safari überhaupt TLS benutzt. Irre. Weiß nicht, ob es noch rückschrittlicher geht (vergleichen mit dem, was man schon geschaffen hatte) und was dabei das Ziel ist, wo man gerade die Dauer von Zertifikaten andererseits auf unter 43 Tagen begrenzt.