Hier beim aktuellen Safari wird das http oder https aber nicht angezeigt.
Schloßsymbol sah ich irgendwann mal früher, derzeit ist mir noch nix aufgefallen, auch nix bei macbay?
Stimmt, das Protokoll wird bei HTTP oder HTTPS nicht mehr explizit angezeigt. Das Schloss inklusive domainnamen in grün oder andere Farbe je nach Zustand des Zertifikates steht dann vor der URL. Ruf doch einfach mal eine HTTPS-Seite manuell auf, z.B. Deiner Bank. Dann siehst Du die neue Anzeige.
Wie definiert sich ein Dienst?
Ein Dienst ist einfach ein Rechner im Internet, der Dir Informationen bereitstellt bzw. mit dem Du kommunizieren kannst.
Potentiell betroffene Systeme sind
- Webserver, wenn HTTPS benutzt wird
- Mailserver, wenn SSL aktiviert ist
- FTP-Server, wenn SFTP oder FTPS benutzt wird
- SSH-Server
...
- alle möglichen Server, mit denen Du oder Dein Gerät verschlüsselt kommuniziert.
Gibt es auch Dienste mit s die kein OpenSSL nutzen?
Jede Menge. OpenSSL ist nur eine Implementierung von SSL, allerdings die weitverbreiteste. Andere Firmen haben auch Implementierungen, so z.B. MS, Apple, Mozilla...
Und OpenSSL ist nicht komplett betroffen, sondern nur ganz bestimmte Versionen. Das in OS X integrierte OpenSSL, welches aber von Apple-Anwendungen AFAIK nicht verwendet wird, ist zu alt und wäre nicht betroffen.
Effektiv finde ich immer noch: Es bleibt einem pragmatisch nichts anderes übrig, als überall Kennwörter zu wechseln, wo verschlüsselt übertragen wird. Die Hinweise von Florian im Hinterkopf behaltend.
Oder man macht es so radikal wie Florian. Dazu fehlt mir der Mut.