Kann man sich über eine HTTPS-Website Schadsoftware einfangen?

Ja. HTTPS bedeutet, dass die Verbindung verschlüsselt ist und der Server ein gültiges Zertifikat für den Namen in der Adresszeile hat; es sagt nichts darüber, ob die Website oder ihre Downloads sicher sind. Angreifer nutzen HTTPS so selbstverständlich wie alle anderen, weil Zertifikate kostenlos und automatisiert sind, und viel Phishing und Malware-Verteilung läuft darüber. Das Schloss schützt Sie davor, dass jemand den Verkehr unterwegs liest oder verändert, nicht vor dem Inhalt am anderen Ende. Schutz vor schädlichen Downloads bieten Endpoint-Schutz auf dem Gerät, Filter in Browser und E-Mail, aktuelle Software und Beschränkungen, wer Programme installieren darf. Auf Netzwerkseite verbirgt die Verschlüsselung die Datei, nicht aber das Verhalten, das meist auf eine Infektion folgt: ein Gerät, das plötzlich in regelmäßigen Abständen ein neues Ziel kontaktiert, interne Hosts scannt oder ungewöhnliche Datenmengen sendet. NetSenX erkennt diese Muster in jedem Plan, aus Flow-Metadaten und ohne Verkehr zu entschlüsseln.

Diese Antwort steht mit mehr Kontext auch hier: Verschlüsselung und verschlüsselter Verkehr

← Alle 40 Fragen zu Verschlüsselung und verschlüsselter VerkehrAlle Themen