הכנסת הסיסמה אינה מאובטחת

פורום זה מיועד להצעות, הערות, בקשות, דיווח תקלות ועוד.

הכנסת הסיסמה אינה מאובטחת

על ידי carver » 23 מרץ 2017, 11:02

הי,
דף ההתחברות לפורומים אינו עובד ב-https ולכן הסיסמאות נשלחות בצורה לא מאובטחת.
כשהולכים לדף ורושמים https בהתחלה, יש בעיה עם ה-certificate.
סמל אישי של המשתמש
סליקאי זהב
סליקאי זהב
 
הודעות: 752
הצטרף: 14 דצמבר 2015, 08:17

Re: הכנסת הסיסמה אינה מאובטחת

על ידי Webart » 25 מרץ 2017, 19:56

אין שום בעיה עם ה-certificate כי אין certificate.
אין סיבה לנסות להכנס לסליק עם https כי אין לסליק קישור מאובטח ולא תגיע לאתר דרכו.
ואז נשאלת השאלה: "למה צריך בכלל שהסליק ישב על שרת מאובטח?" האתר לא מבצע שום תעבורת כרטיסי אשראי או מידע הראוי לאבטחה.
תודה על העלאת הנושא.
Webart - דביר, מייסד הסליק
HK - אם אני צריך להסביר לך - אתה אף פעם לא תבין.
סמל אישי של המשתמש
מייסד האתר
 
הודעות: 5730
הצטרף: 29 דצמבר 2002, 13:11
מיקום: מלאבס, ישראל

Re: הכנסת הסיסמה אינה מאובטחת

על ידי carver » 26 מרץ 2017, 12:47

אתר שמעביר ססמאות על ה-wire ללא https אינו מאובטח. גם אם זה פורום.
סמל אישי של המשתמש
סליקאי זהב
סליקאי זהב
 
הודעות: 752
הצטרף: 14 דצמבר 2015, 08:17

Re: הכנסת הסיסמה אינה מאובטחת

על ידי yoramhai » 28 מרץ 2017, 14:22

carver שלום

אתה צודק אבל אין בכוונתנו להוסיף לסליק בזמן הקרוב קישור מאובטח
מנהל הסליק
מנהל הסליק
 
הודעות: 174
הצטרף: 03 ספטמבר 2011, 23:41

Re: הכנסת הסיסמה אינה מאובטחת

על ידי Webart » 29 מרץ 2017, 11:59

carver כתב:אתר שמעביר ססמאות על ה-wire ללא https אינו מאובטח. גם אם זה פורום.

נו, אז?
איזו אינפורמציה חשובה שלך אנחנו לא מאבטחים?
ולשם השכלתי הכללית, מילא הסליק, שהוא אתר איזוטרי וחסר חשיבות, ל-ynet כבר פנית? גם אצלם אין גישת https, בעצם, אם תטרח לבדוק, גוגל, בסקר האחרון שביצעה, מציינת כי 79 מתוך 100 האתרים הנצפים ביותר בעולם לא מאובטחים ב-https.
אז נצא מנקודת שיגנבו לך את הסיסמה לסליק, מכאן ועד לחדירה לחשבון הבנק שלך הדרך קצרה, נכון? בעצם, ממש לא.
ויכוח מיותר לחלוטין.
Webart - דביר, מייסד הסליק
HK - אם אני צריך להסביר לך - אתה אף פעם לא תבין.
סמל אישי של המשתמש
מייסד האתר
 
הודעות: 5730
הצטרף: 29 דצמבר 2002, 13:11
מיקום: מלאבס, ישראל

Re: הכנסת הסיסמה אינה מאובטחת

על ידי carver » 07 מאי 2017, 15:30

להלן דוגמה לאתר ששידרג את עצמו לhttps
פורום נגרות:
https://www.nagaroot.com/forum1/viewtop ... =1&t=10699
מנהל האתר הוא משה אשל. אני יכל לקשר בינך לבינו. אני מניח שהוא יוכל לעזור.
אם אין לאחד המנהלים זמן ורצון, אשמח לעשות זאת עבורכם.
סמל אישי של המשתמש
סליקאי זהב
סליקאי זהב
 
הודעות: 752
הצטרף: 14 דצמבר 2015, 08:17

Re: הכנסת הסיסמה אינה מאובטחת

על ידי Webart » 07 מאי 2017, 16:59

למנהלים יש זמן ויש רצון.
אבל כמו שהובהר בצורה יותר מחד משמעית, אין לנו כל סיבה לשנות את פרוטוקול השימוש באתר, והוא אינו מעמיד אף אחד מהגולשים באתר בשום סיכון כלשהו.
כרגע, מבחינתנו, הנושא אינו נמצא בשום מקום על סדר היום שלנו.
Webart - דביר, מייסד הסליק
HK - אם אני צריך להסביר לך - אתה אף פעם לא תבין.
סמל אישי של המשתמש
מייסד האתר
 
הודעות: 5730
הצטרף: 29 דצמבר 2002, 13:11
מיקום: מלאבס, ישראל


מי מחובר
משתמשים הגולשים בפורום זה: אין משתמשים רשומים ואורח אחד
cron