Dann leere deinen Browser-Cache. Ansonsten wende dich an den Dienstleister und frag nach, warum sie keine entsprechenden Cache-Header verwenden.
Zitat von StefanEWenn ich mich ordnungsgemäß abmelde, komme ich trotzdem über die Pfeiltaste zurück wieder auf meine Kontodaten
Da solltest Du Deine Bank mal fragen. Bei meiner Bank geht das so nicht, und das Online Banking dort nutze ich auch mit dem Firefox.
Wenn das mit Opera und InternetExplorer nicht passiert, liegt die Vermutung nahe, daß es an Firefox liegt.
Der Fx hält sich definitiv an no-store Header. Sonst wäre es verwunderlich dass sich immer wieder Leute melden, die den Dialog weghaben wollen, der auf das erneute Senden der Daten hinweist.
Wenn die Seite also im Cache liegt, dann ist das schon mal ein Fehler beim Seitenbetreiber. Vorausgesetzt es gab keine Veränderungen auf der Client-Seite.
Wer das cachen von verschlüsselten Seiten erlaubt, hat eh schon jede Sicherheits ausgeschaltet.
Hi,
überprüfe mal in about:config (Link) die Einstellung browser.cache .disk_ cache _ssl (Link). Deren Wert sollte false sein. In diesem Zusammenhang möglicherweise interessant der Bug 309368 - Change browser.cache.disk_cache_ssl default to true (Link)
Have fun,
NightHawk
StefanE fragte:
[...]Ich denke, dass (Rückhalten von FF-Formulardaten) ist eine große Sicherheitslücke.[...]
Bevor Du hier leichtfertigerweise FF-Sicherheitslücken "heraustust", solltest Du Dir erst einmal Gedanken über Deine Systemsicherheit im Allgemeinen und darüberhinaus auch Gedanken über das Online-Banking im Speziellen machen. Nur Du selber stehst gegenüber finanziellen Transaktionen, welche unabhängig des eingesetzten Browsers über Dein lokales System geführt werden - und zwar in Bezug auf Missbrauch - alleine auch in der Verantwortung.
Bei einem bereits im Vorfeld durch Malware kompromittierten System, könnte Dir kein z.Z verfügbarer Browser Sicherheit in Bezug auf vertrauliche Transaktionen bieten.
Online-Banking ist definitiv kein Spielkram mehr und hat - meiner Ansicht nach - somit auch nichts mehr mit dem besseren oder schlechteren Browser zu tun, sondern alleine mit der Verantwortung, mit welcher Du Deiner Online-Bank dabei über das (abgesicherte) HTTP-Protokoll entgegen treten kannst. Technisch gesehen geht es dabei darum, vertrauliche Eingabedaten weitgehendst vom (kompromittierbaren) System getrennt zu halten und diese somit über externe Hardware zu vermitteln. (z.B. über Kartenleser (HBCI) Eingabegeräte / Fin-TS, etc.).
Dennoch - auch Designfehler im Webauftritt von Banken gefährden - meiner Ansicht nach - nicht nur erfahrene Nutzer, sondern untergraben darüberhinaus auch das Vertrauen in ein u.U. zukunftsträchtiges Geschäftsmodell...
Oliver
