SSL verschlüsselung ohne HTTPS???

#1 Hallo, ich bin gestern auf einer Seite (www.stockholm.at, bei der Onlinereservierung) gewesen, die angeblich verschlüsselt sein sollte (SSL 128 bits). Doch im Adressfenster im Browser konnte ich kein https erkennen sondern lediglich http. Das hat mich erstmal sehr unsicher gemacht.

Bei genauerem Hinschauen habe ich dann festgestellt, dass sich die Adresszeile nie ändert. Erst mit dem IE (rechte Maustaste / Eigenschaften ) habe ich dann gesehen, dass ich garnicht mehr auf stockholm.at war sondern auf dieser verschlüsselten Seite ( https://online.citybreak.com/Book/Payment.aspx?onlineid=717231590 ).

Nun meine Frage. Wie kann man den Browser so manipulieren, dass man immer sieht auf welcher Seite man wirklich ist?
Kommt es öfters vor, dass man sich auf einer https-Seite befindet obwohl im Adressfenster nur http angezeigt wird?

Vielen Dank schon im voraus

/timbo

#2

Zitat

Wie kann man den Browser so manipulieren, dass man immer sieht auf welcher Seite man wirklich ist?

Kann man leider nicht, praktisch müsste man den Quellcode des Browsers um diese Funktion erweitern.
Es gibt aber Abhilfe indem man den Browser über einen lokalen Proxyfilter wie Proxomitron laufen lässt.

Zitat

Kommt es öfters vor, dass man sich auf einer https-Seite befindet obwohl im Adressfenster nur http angezeigt wird?

K.A., da ich darauf nie geachtet habe.
Unsichtbare Umleitungen sind leicht machbar und daher dürften sie auch keine Seltenheit sein.

Gruß
Ajax