Was geschieht, wenn Sie eine Website öffnen

Sie tippen eine Adresse ein, drücken die Eingabetaste, und einen Moment später erscheint eine Seite. Es fühlt sich an, als spräche Ihr Computer direkt mit der Website. In Wirklichkeit sind mehrere Maschinen und Unternehmen an diesem Moment beteiligt, und jedes davon erfährt etwas über Sie. Zu wissen, wer sie sind, ist der erste Schritt, um zu entscheiden, was zu schützen ist.

Das Internet ist ein Netzwerk von Netzwerken

Wie Mozillas Entwicklerhandbuch es formuliert: „Das Internet ist ein großes Netzwerk von Computern, die alle miteinander kommunizieren.“ Ihr Mac schließt sich ihm über ein lokales Netzwerk an (Ihr WLAN zuhause, ein Büronetzwerk, ein Café-Hotspot), das sich mit einem Internetanbieter (ISP) verbindet, der sich mit anderen Anbietern verbindet, und so weiter, bis hin zu dem Netzwerk, das die Website hostet.

Ein Klick, Schritt für Schritt

1. Die Adresse finden. Computer erreichen sich gegenseitig über eine Zahl (eine IP-Adresse), nicht über einen Namen. Ihr Mac fragt zuerst einen DNS-Resolver, meist betrieben von Ihrem ISP oder einem öffentlichen Dienst: „Wie lautet die Adresse von example.org?“
2. Verbinden. Ihr Mac öffnet eine Verbindung zu dieser IP-Adresse. Die Anfrage reist in kleinen Stücken, Pakete genannt, die von Router zu Router weitergereicht werden, jeder bringt sie näher an ihr Ziel.
3. Die Leitung absichern. Bei einer Adresse, die mit https:// beginnt, einigen sich Ihr Mac und die Website zuerst auf Verschlüsselungsschlüssel (TLS), sodass der Inhalt von allem, was folgt, für jeden dazwischen unlesbar ist.
4. Anfragen und empfangen. Ihr Browser fordert die Seite an; der Server sendet Text, Bilder und Code zurück, oft holt er weitere Teile von anderen Servern (Schriftarten, Videos, Analyse, Werbung).

Wer was sehen kann

Der Leitfaden Surveillance Self-Defense der Electronic Frontier Foundation fasst die Grenze von HTTPS zusammen: Es „verbirgt, welche konkrete Seite einer Website Sie ansteuern — also alles ‚hinter dem Schrägstrich‘“, aber nicht, dass Sie kommunizieren, noch Details wie „Ort, Zeitpunkte und Dauer der Kommunikation.“ Diese übrig bleibende Information heißt Metadaten, und für viele gefährdete Menschen zählt sie ebenso viel wie der Inhalt.