Firefox 3: Verschlüsselte Seiten farblich hervorheben

Eben bei Horst gelesen, wie man die Adressleiste von Firefox komplett einfärbt, sofern man sich auf einer https-Seite befindet.

2008-11-09_151110

Nützliche Visualisierung, die man mit folgendem Codeschnipsel in der Datei userChrome.css erreicht:

#urlbar[Level] .autocomplete-textbox-container
{
  background-color: #FFFFB7 !important;
}




    24 Kommentare zu “Firefox 3: Verschlüsselte Seiten farblich hervorheben”

  1. Hannes sagt

    hmm, da tut sich bei mir gar nix. habe die aktuelle nightly am laufen

    lg Hannes

    Kommentar am 9. November 2008 um 15:30 geschrieben.


  2. KRiZZi sagt

    @Hannes: Du musst Firefox neu starten. Je nach verwedetem Theme sieht das aber u.U. ganz schön kacke aus. :(

    Kommentar am 9. November 2008 um 17:28 geschrieben.


  3. osw3000 sagt

    @KRiZZi: Kannst ja auch andere Farben verwenden, muss ja nicht Gelb sein.

    Kommentar am 9. November 2008 um 18:12 geschrieben.


  4. KRiZZi sagt

    Klar, so schlau war ich auch schon. Aber bei dem Theme, das ich nutze (Aquatint Black Gloss) wird der Kasten um die Adresszeile herum gefärbt, nicht die Zeile selbst.

    Eigentlich ist der so gradient grau nach schwarz. Sieht echt seltsam aus, wenn der plötzlich ne andere Farbe bekommt. Muss mir das die Tage mal CSS-technisch genauer ansehen. Da geht sicher noch was. :D

    Kommentar am 9. November 2008 um 22:34 geschrieben.


  5. Eddie sagt

    In diesem Zusammenhang kann ich die Erweiterung “Stylish” sehr empfehlen. Und zum finden der richtigen CSS-Einträge hilft der DOM-Inspector.

    Kommentar am 10. November 2008 um 09:26 geschrieben.


  6. nils sagt

    Hm da gabs vor kurzem nen guten Beitrag in der c’t, ich schau nachher mal ob ich den noch finde. Im Prinzip wurden zwei Erweiterungen und zwei about:config Änderungen vorgeschlagen um SSL-Verbindungen sicher zu machen. Es gibt zB. noch die Angriffsmöglichkeit bei selbstsignierten Zertifikaten (oder welchen von cacert.org) das Favicon so zu wählen, dass es aussieht als wäre das Icon blau umrandet, aber gar nicht verschlüsselt wird. Durch die Veränderungen wird auch bei diesen Zertifikaten eine deutliche Hervorhebung erreicht.

    Der Artikel ist aus c’t, 20/2008, Seite 162, leider bei heise.de nur zu kaufen im Moment. Ich schau nachher mal wenn ich daheim bin. Hoffentlich funktioniert hier die E-Mail-Benachrichtigung, sonst vergess ichs noch.. ;)

    viele grüße
    nils

    Kommentar am 10. November 2008 um 10:56 geschrieben.


  7. KRiZZi sagt

    @Eddie: Das hilft aber doch nur innerhalb der Seite. Hier geht es um das Theme, wie kann ich das denn mit dem Dom-Inspactor checken?

    Kommentar am 10. November 2008 um 11:20 geschrieben.


  8. Fritz Walter sagt

    @nils: schau bitte nach und gib uns genauere Informationen. Mich würde es sehr interessieren. Danke im Voraus.

    Kommentar am 10. November 2008 um 12:50 geschrieben.


  9. Fritz Walter sagt

    Hallo,
    ich empfehle diese Links, wenn man die userChrome.css nicht finden kann oder sonstige Infos dazu braucht:
    http://www.firefox-browser.de/wiki/UserChrome
    http://www.firefox-browser.de/wiki/Profilordner
    http://www.firefox-browser.de/.....C3%A4ndern

    Kommentar am 10. November 2008 um 13:00 geschrieben.


  10. Fritz Walter sagt

    Ja, es funktioniert. Ich werde die Farbe aber auf grün oder blau ändern. Gelb ist nicht so schön. Damit die Änderung übernommen wird muss Firefox neu gestartet werden.
    Ich vermisse bei Firefox 3 einen Neustart-Button. Dann eben den Prozess im Taskmanager killen und Sitzung widerherstellen. Geht auch.

    Kommentar am 10. November 2008 um 13:10 geschrieben.


  11. KRiZZi sagt

    @Fritz Walter:

    Datei -> Neustart von Firefox ;)

    Wenn du nen Button willst, kannst du den über ‘Symbolleiste anpassen’ einfügen (Rechtsklick auf ne freie Stelle in der Symbolleiste -> Anpassen).

    Kommentar am 10. November 2008 um 13:31 geschrieben.


  12. Fritz Walter sagt

    @KRiZZi: Leider habe ich unter Datei nichts mit Neustart stehen. Im Symbolleiste -> Anpassen kann ich auch nichts mit Neustart finden. Komisch.

    Kommentar am 10. November 2008 um 14:09 geschrieben.


  13. KRiZZi sagt

    Sorry, @Fritz Walter. Das kommt erst mit dem Mr. Tech Toolkit. Installier dir das mal, dann hast du auch den Neustart!

    Mea culpa…

    Kommentar am 10. November 2008 um 14:17 geschrieben.


  14. Eddie sagt

    @KRiZZi:
    Den DOMI öffnen, unter Datei->Chromedokumente das erste öffnen.
    Dort steht irgendwo was von “window”, darunter liegen die ganzen Interfaceeinträge, wie Symbolleisten, Icons, Eingabefelder, URL-Leiste usw…

    Kommentar am 10. November 2008 um 14:18 geschrieben.


  15. KRiZZi sagt

    @Eddie: Danke! :)

    @Fritz Walter: War mein Fehler, da kommt noch ein Kommentar von mir mit nem Link, der ist bloss offenbar noch in der Spam-Schlange. Du brauchst dazu das Mr. Tech Toolkit.

    Kommentar am 10. November 2008 um 14:20 geschrieben.


  16. nils sagt

    So, hier wie versprochen die Infos um Firefox SSL-Sicher zu machen:

    1. about:config eingeben, dann die Einstellung browser.identity.ssl_domain_display von 0 auf 1 setzen
    2. Perspectives installieren: http://www.heise.de/software/d.....ives/57776
    3. SSL-Blacklist installieren:http://www.heise.de/software/d.....list/55706

    Punkt 1 verändert die Darstellung von selbstunterschriebenen Zertifikaten, der Domainname aus dem Zertifikat wird hier ähnlich wie bei EV-SSL-Zertifikaten angezeigt, nur blau hinterlegt.
    Das Plugin von Punkt 2 befragt bei Problemen mit SSL-Seiten unterschiedliche Server und vergleicht das jeweils für diese Domain angezeigte Zertifikat. Bei einer Man-in-the-middle-attack müsste nur ein einziges Zertifikat anders aussehen, sehen, sind alle Ansichten gleich ist höchstwahrscheinlich alles in Ordnung.
    Nummer 3 überprüft das Zertifikat auf einen aufgrund des Debian-SSL-Bugs schwachen Schlüssel hin. Diese Zertifikate lassen sich sehr einfach knacken und bieten keinen ausreichenden Schutz, weshalb sie eigentlich nicht mehr zum Einsatz kommen sollten.

    Viele Grüße
    nils

    Kommentar am 10. November 2008 um 15:14 geschrieben.


  17. Fritz Walter sagt

    @nils: Danke, dass du dir die Mühe gemacht hast es nachzuschauen.

    Kommentar am 10. November 2008 um 16:09 geschrieben.


  18. Fritz Walter sagt

    @KRiZZi: Danke. Werde es ausprobieren. Als ich noch Firefox 2 benutzt habe hat mir jemand gesagt, dass ein Neustart-Button in Firefox 3 standardmäßig da sein wird. Schade eigentlich. Dann istallieren ich den eben nach.

    Kommentar am 10. November 2008 um 16:15 geschrieben.


  19. nils sagt

    @Fritz Walter: Na für die Sicherheit tu ich das doch gerne :)

    Kommentar am 10. November 2008 um 16:17 geschrieben.


  20. KRiZZi sagt

    Das Toolkit besteht nicht nur aus der Funktion, FF neu zu starten, @Fritz Walter. Du wirst staunen. :D

    Kommentar am 10. November 2008 um 16:21 geschrieben.


  21. Roland sagt

    @Fritz Walter

    die Erweiterung “Quickrestart” bringt Dir den Button zu Neustarten des FF.
    Hier: https://addons.mozilla.org/de/firefox/addon/3559

    Kommentar am 10. November 2008 um 16:30 geschrieben.


  22. Fritz Walter sagt

    @KRiZZi: ich nehme doch lieber Quickrestart. Es ist deutlich kleiner und wird den Firefox nicht so ausbremsen. Ich habe schon relativ viele Add-ons drauf. Danke trotzdem.
    @Roland: Danke.

    Kommentar am 10. November 2008 um 17:32 geschrieben.


  23. jazz37 sagt

    Ich nutze Stylish dafür, dieser Code hier geht problemlos: (1:1 Übernehmen)

    Erfolgreich auf FF 3.x

    Gruß
    jazz37
    ———————————————–
    @namespace url(http://www.mozilla.org/keymaster/gatekeeper/there.is.only.xul);
    #urlbar[level="high"] > .autocomplete-textbox-container,
    #urlbar[level="low"] > .autocomplete-textbox-container {
    background-color: #F5F6BE !important;
    }

    #urlbar[level="broken"] > .autocomplete-textbox-container {
    background-color: #E9C3C3 !important;
    }

    Kommentar am 11. November 2008 um 12:05 geschrieben.


  24. Fritz Walter sagt

    @jazz37: Ich denke du wolltest mich ansprechen. Ich habe keine Ahnung was der Code genau macht. Außerdem habe ich bereits alles so gemacht wie es in nils’ Anleitung steht. Danke trotzdem.

    Kommentar am 11. November 2008 um 22:14 geschrieben.



Du willst nichts verpassen? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den Hauptfeed abonnieren. Alternativ könnt ihr euch via E-Mail über alle neuen Beiträge hier im Blog informieren lassen. Einfach eure E-Mail-Adresse hier eingeben, dann bekommt ihr 1x täglich eine Zusammenstellung.