@MMMMM schrieb:
Der Standarduser verfügt nicht über die Fähigkeit "Kunststücke" zu vollziehen um das Gefährdungspotential einer Adresse abzuschätzen. Der Kern der Frage ist doch warum man vom früher Üblichen und Sicheren nunmehr so häufig abweicht.
https://telekom.de/meinkonto.telekom-dienste/.. das war leicht erkennbar als sicher einzustufen.
Wenn eine Adresse wie z.B. https://meinekonto.telekom-dienste.com/telekom
auftaucht, was die internationalen Domain Verwalter wohl kaum verhindern können, dann ist eine Verwechslung vorprogrammiert.
Es gab nie ein "Übliches", das sicher war. Du verwechselst lediglich "sicher" mit "gewohnt" bzw. bekannt. Das populäre WWW basiert auf der Technik vernetzter Computer und der Kommunikation via TCP/IP. Bekannte IP-Adressen (IPv4) in diesem Netz sind Ziffernfolgen in vier Blöcken mit dem Muster NNN.NNN.NNN.NNN. wobei NNN für 0-255 steht. In diesem Netz musste man am Anfang die Verbindung zu Computern über diese IP-Adressen aufbauen. Die Erleichterung mittels der Namen benötigt ein "elektronisches Telefonbuch", das DNS, das zu dem Namen des Servers seine IP-Adresse zurück liefert. An dieses DNS wird vom Browser automatisch eine Anfrage gestellt, bevor die Verbindung zum gewünschten Webserver über die IP-Adressse aufgebaut wird. Diese Anfrage geht immer noch direkt an eine dem PC bekannte IP-Adresse.
Im IP Netz, das über den Zusammenschluss vieler Netze zum Internet wurde, kann man nun verschiedene Dienste anbieten: FTP, Gopher, Telnet, SSH, Email, Chat/IRC, VPN, IP-Telefonie oder eben das populäre WWW. Die von dir als "sicher" angesehene Zeit war in Wahrheit ziemlich unsicher. HTTPS z. B., heute selbst bei vielen statischen Web-Seiten üblich, obwohl kaum erforderlich, wurde kaum benutzt und sogar Bestellungen wurden, so sie möglich waren, unverschlüsselt übertragen. Wenn ich eine Recherche in einer Datenbank mache oder auf einem Server per Fernwartung einen neuen Dienst einrichte, nützt mir WWW nichts. Und auch wenn der Server des Unternehmens die Firmendarstellung über eine Webseite anbietet, so heißt das sicher nicht, dass es sinnvoll oder sicherer ist den VPN-Zugang über eine solche Adresse anzubieten oder interne Firmeninformationen über den öffentlich beworbenen Weg anzubieten. Wenn man mehrere Dienste anbietet, die unter Umständen sogar auf verschiedenen Servern laufen so wird man die Webseite über einen anderen Aufruf erreichen als den Mailserver oder den Cloud-Service (Owncloud/Nextcloud), die Videotelefonie usw. Die Domain, hier z. B. telekom.de, ist dabei vergleichbar einem organisatorisches Konstrukt, das mir immer noch Hinweise darüber gibt, wo ich mich befinde, auch wenn das für einige komplizierter geworden ist. Auch wenn ein Warenhaus diverse Abteilungen hat, von der Parfümerie über Haushaltswaren bis zu Oberbekleidung und Fahrräder, so gehe ich ja dennoch immer z. B. zu Karstadt.
