Als Mitarbeiter*in am DESY bekommen Sie gelegentlich E-Mails, welche Sie beispielsweise auffordern Ihr Passwort zu wechseln. Aufgrund immer wieder auftretender Phishing-Mails, kann es daher nützlich sein eine Website, welche einem eventuell suspekt erscheint, kurz zu überprüfen. Zunächst ist die Domain im URL ".desy.de" schon einmal ein guter Hinweis, dass es sich um eine DESY Website handelt.

Websiten am DESY sind grundsätzlich mit einem Sicherheitszertifikat versehen, welches einsehbar ist. So kann im Zweifel geprüft werden, ob die Website, auf der man sich gerade aufhält, legitim ist.

 

Firefox

Um dies zu überprüfen, klicken Sie auf das Schloss-Symbol in der Adresszeile Ihres Browsers und anschließend auf "Verbindung sicher" (siehe Bild 1)

Hier als Beispiel https://passwd.desy.de/

Für genauere Informationen über das Zertifikat der Website, klicken Sie auf „Weitere Informationen“. (siehe Bild 2)

Hier können Sie sich nun das Zertifikat der Website anzeigen lassen. (siehe Bild 3)

 

Hier wird Ihnen nun unter Anderem der Inhabername des Zertifikats angezeigt.
Bei DESY Websites sollte als Inhaber also „Deutsches Elektronen-Synchroton“ oder „DESY“ eingetragen sein. (siehe Bild 4)

Microsoft Edge

Bei Microsoft Edge funktioniert dies ganz ähnlich. Klicken Sie auch hier zunächst auf das Schloss-Symbol in der Adresszeile. (siehe Bild 1)

Hier als Beispiel https://passwd.desy.de/

 

Für genauere Informationen klicken Sie nun auf das kleine Symbol rechts von "Verbindung ist sicher." (siehe Bild 2)

Hier wird Ihnen nun unter Anderem angezeigt, für wen das Zertifikat ausgestellt wurde.
Bei DESY Websites sollten die Zertifikate also für „Deutsches Elektronen-Synchroton“ oder „DESY“ ausgestellt sein. (siehe Bild 3)