Näytetään tulokset 1-8/8

Viestiketju: Salattu yhteys

  1. #1

    Liittynyt
    15.08.2008
    Viestejä
    2021

    oletus Salattu yhteys

    Olisi kiva, jos foorumi tukisi salattuja yhteyksiä ja käyttäisi sitä poikkeuksetta.

    Laajasti tuettuja salaussertifikaatteja saa veloituksetta esimerkiksi Let's Encrypt -yhteisöltä.

  2. #2
    sm3
    sm3 ei ole kirjautuneena

    Liittynyt
    16.06.2010
    Viestejä
    1339

    oletus Vs: Salattu yhteys

    Harvassa ovat ne sivut jotka eivät ole salattuja. Eli teoriassa kai joku voisi seurata jlf:n käyttäjien tekemisiä ja kaapata salasanoja?

    Minulla on tuo HTTPS Everywhere lisäosa ja jos sen laittaa estämään kaikki ei salatut nettisivut niin se estää tämänkin sivun. Kuitenkin useimmiten voin selata nettiä aivan normaalisti ilman että se on ongelma mutta tämän sivun ja muutaman muun se estää.


  3. #3
    sm3
    sm3 ei ole kirjautuneena

    Liittynyt
    16.06.2010
    Viestejä
    1339

    oletus Vs: Salattu yhteys

    Tuplapostaus

    Ideahan tuossa salaamisessa on se, että se salaa kaiken sivuston ja palvelimen välisen liikenteen. Eli vaikkapa kirjautuessa kun kirjoitat salasanan niin https:ää käyttävällä sivustolla se lähtee palvelimelle salattuna.

    Sitten taas vaikkapa tämän foorumin tapauksessa salasanat liikkuvat ilman mitään salausta selkokielisinä palvelimen ja käyttäjän selaimen välillä kirjautumisen yhteydessä. Tässä vaiheessa kuka vaan voi sen kaapata.
    Ymmärrän, että helposti ajatellaan "miksi joku tulisi tänne keräämään salasanoja häh?" tai että "mitään ihmeen foliohattuilua ei tänne kaivata".

    Mutta perusidea ei olekkaan tämä, vaan se, että https:ää käyttävät sivut ovat valtavirtaa. Nykyään selaimet ilmoittavat tämänkin Ei turvallisena sivuna osoitepalkissa, ja kehottaa olemaan antamatta salasanoja, luottokorttinumeroita tai arkaluonteisia tietoja, kuten vaikkapa oman nimensä. Https sivut taas näkyvät vihreän lukon muodossa samassa kohtaa, ja yhteyden kerrotaan olevan turvallinen ja että on turvallista antaa salasanoja yms tietoja sivustolla.

    Joku voi ajatella että, mutta mullahan on tietoturvaohjelma ostettuna kalliilla, miksi se ei muka riitä? Ei riitäkkään, kysehän on sivuston ja palvelimen välisestä liikenteestä johon ei auta mikään käyttäjän koneella oleva, ei vaikka olisi tor koneella käytössä

    Ainoastaan sivuston omistaja voi asian korjata.
    Viimeisin muokkaaja sm3; 10.10.2018 kello 17:16.


  4. #4
    LimoSWN avatar
    Liittynyt
    02.10.2008
    Sijainti
    Espoo,78
    Viestejä
    549

    oletus Vs: Salattu yhteys

    Ai, johan täällä on aiheesta keskustelu. Olen itse myös https-salauksen kannalla, tämäkin mobiilissa Googlen selain ilmoittaa punaista kärkikolmiota, ja toteaa tuon jo mainitun. Työtähän se tuottaa, mutta sivuston turvallisen käytön takaamiseksi tarvitaan myös ssl-salaus. Tämä sivuston pohja ( phpbb) on kuitenkin useiden vuosien aikana murrettu erittäin helposti.
    Loppuun ajettu Scania on parempi kuin, uusi Volvo?
    - torilla kuultua

    - 2. tahtia : oikea ja vasen, kävellen olisit jo perillä.

  5. #5

    Liittynyt
    01.07.2005
    Sijainti
    Espoo
    Viestejä
    649

    oletus Vs: Salattu yhteys

    Lainaus Alunperin kirjoittanut LimoSWN Näytä viesti
    Työtähän se tuottaa, mutta sivuston turvallisen käytön takaamiseksi tarvitaan myös ssl-salaus.
    Ei ole edes iso työ; muistaakseni sain alle tunnissa sertifikaatin asennettua kun ensimmäisen kerran yritin. Voi toki olla, että jlf.fi:n käyttämä palveluntarjoaja aiheuttaa omat kommervenkkinsä asiaan.

    Lainaus Alunperin kirjoittanut LimoSWN Näytä viesti
    Tämä sivuston pohja ( phpbb) on kuitenkin useiden vuosien aikana murrettu erittäin helposti.
    phpBB:n (tai vBulletinin, jonka päällä jlf.fi pyörii) murtamista on salauksella vähän vaikea estää, mutta olisihan se kiva, kun ei salasanaansa kuuluttelisi koko lähiverkolle joka kerran kirjautuessa.

  6. #6

    Liittynyt
    26.07.2005
    Sijainti
    Espoo
    Viestejä
    799

    oletus Vs: Salattu yhteys

    Kyllä tässä pitäisi jo SSL-suojaus olla. Ehkä käyttöjärjestelmä on niin vanha, ettei siihen saa ilmaista Let's Encryptiä?

    Ylläpitoa ei ole asia kiinnostanut. Onkohan ylläpitäjä kadonnut? Olisikohan foorumi myytävänä, jos luotettava ostaja ilmaantuisi?
    Blogi yleisistä saunoista: http://www.saunakulttuuri.com

  7. #7
    sm3
    sm3 ei ole kirjautuneena

    Liittynyt
    16.06.2010
    Viestejä
    1339

    oletus Vs: Salattu yhteys

    Ylläpitäjä vko on ollut viimeksi paikalla 06.11.2017. Ainoastaan foorumin ainokainen moderaattori taitaa enää näkyvästi pyörittää toimintaa. Missäköhän määrin foorumin tulevaisuus on turvattu, vai tapahtuuko kulisseissa jotain mikä ei näy päällepäin, vaikkapa aktiivista päivitystoimintaa tms.

    Tuo salauksen uupuminen tuntuu olevan ongelma harrastusfoorumeilla yleensäkkin ei vain täällä, mutta jos nyt edes täällä asia korjattaisiin. Tämä on kuitenkin suhteellisen merkittävä foorumi, jonka ei soisi loppuvan tai joutuvan tietomurron kohteeksi.


  8. #8

    Liittynyt
    01.07.2005
    Sijainti
    Espoo
    Viestejä
    649

    oletus Vs: Salattu yhteys

    Lainaus Alunperin kirjoittanut sm3 Näytä viesti
    Tämä on kuitenkin suhteellisen merkittävä foorumi, jonka ei soisi loppuvan tai joutuvan tietomurron kohteeksi.
    Salauksen puuttuminen ei (ainakaan tässä tapauksessa) aiheuta merkittävää vaaraa itse sivustolle; käyttäjien tekemiset ja salasanat sen sijaan ovat näkyvissä kaikille avoimien verkkojen käyttäjille.

Vastaavia viestiketjuja

  1. Tampere - Pietari -yhteys
    kirjoittanut jawahl foorumissa Junat
    Vastauksia: 224
    Viimeisin viesti: 19.12.2012, 13:14
  2. Yhteys Kumpulan kampukselle
    kirjoittanut Antero Alku foorumissa Kehittämishankkeet
    Vastauksia: 219
    Viimeisin viesti: 15.06.2012, 14:57
  3. TJ: Ikurilaisille vaihdoton yhteys Pispalan valtatielle
    kirjoittanut RSS foorumissa Joukkoliikenneuutiset
    Vastauksia: 0
    Viimeisin viesti: 10.05.2012, 11:10
  4. Liikenteen ja taloudellisen kasvun yhteys
    kirjoittanut Jouni Seilonen foorumissa Offtopic
    Vastauksia: 9
    Viimeisin viesti: 24.04.2008, 22:09
  5. Joensuu - Oulu -yhteys kuntoon
    kirjoittanut Jouni Seilonen foorumissa Junat
    Vastauksia: 34
    Viimeisin viesti: 08.03.2008, 17:00

Lähettämissäännöt

  • Et voi aloittaa uusia viestiketjuja
  • Et voi vastata viesteihin
  • Et voi lähettää liitetiedostoja
  • Et voi muokata viestejäsi
  •