Was der Proxy sieht und was nicht
Was der Proxy sieht und was nicht
Der Zugangsproxy ist ein Tunnel, kein Zwischenhändler. Ihr Browser baut die verschlüsselte Verbindung direkt zu Ihrem System auf; der Proxy leitet nur die verschlüsselten Pakete weiter. Er entschlüsselt nichts und kann es auch nicht.
| Der Proxy sieht | Der Proxy sieht nicht |
|---|---|
| welcher Benutzer sich verbindet (Tages-Zugangsdaten) | Ihr CMS-Kennwort |
den Zielhost und den Port (firma.de:443) |
die aufgerufenen Seiten (/wp-admin/…) |
| Zeitpunkt, Dauer, Datenmenge | Cookies, Formulardaten, Inhalte |
| erlaubt oder verweigert |
Das Zertifikat, das Ihr Browser prüft, ist das Ihres Systems — nicht eines des Proxys. Ein falsches Zertifikat würde der Browser melden wie immer.
Was der Proxy prüft
Bei jeder Verbindung: gültige Tages-Zugangsdaten, Zugang aktiv, Ziel ist Port 443, und dieser Benutzer darf diesen Host. Alles andere wird abgewiesen. Der Proxy ist kein allgemeiner Internet-Proxy — ein Aufruf von google.de über ihn bekommt 403.
Die Erweiterung ist nur Komfort: Sie schaltet den Proxy für gewählte Hosts ein. Die Sicherheit liegt im Proxy, der jede Verbindung selbst prüft. Wer die Erweiterung umgeht und den Proxy von Hand einstellt, gewinnt nichts.
Die Zugangsdaten
Je Benutzer und Tag ein Benutzername und ein Kennwort, abgeleitet aus einem Geheimnis, das nur der Admin kennt. Der Proxy bekommt Prüfsummen, keine Kennwörter. Um 04:00 Uhr wechselt der Tag; der alte Satz gilt noch 30 Minuten weiter, damit nichts abbricht.
Wird Ihr Zugang gesperrt, ein Recht entzogen oder eine Zugehörigkeit ausgeschaltet, verteilt der Admin das innerhalb von fünf Minuten an den Proxy; nach spätestens 15 Minuten ist der Zugang zu.
Was Sie tun sollten
- Backend-Zugriff nur einschalten, wenn Sie ihn brauchen. Für den Blick auf die Kopie ausschalten.
- Browser, die Sie nicht mehr nutzen, im Profil widerrufen.
- Den Kopplungscode nicht weitergeben — wer ihn im Admin eingibt, bindet den Browser an sein Konto.