Hallo Admins,
auch im Jahr 2016 wird dieses Forum noch über reines HTTP betrieben.
Das heißt aber auch, dass die übermittelten Credentials, also Benutzername / Passwort bzw. Session-Token (Ich kenne die konkrete Technologie von Drupal nicht) unverschlüsselt übertragen werden und mittels Man-In-The-Middle Angriffen leicht abgefangen werden können.
Ist es möglich oder gar geplant, dieses Forum durch HTTPS abzusichern?
HTTPS / TLS Verschlüsselung
Moderatoren: Moderator, Team Zoll, Team Justizvollzug, Stellv. Administrator
HTTPS / TLS Verschlüsselung
Spam wird in zwei Jahren der Vergangenheit angehören.
-- Bill Gates, 2004
-- Bill Gates, 2004
Re: HTTPS / TLS Verschlüsselung
Kein Forum in dem ich aktiv bin, hat eine Verschlüsselung. Ist das überhaupt gängig? Zumal der größte "Verlust" hier Benutzername und Kennwort ist.
Re: HTTPS / TLS Verschlüsselung
Benutzername und Kennwort bedeutet aber auch alle PNs und Daten im Profil (email = je nach User auch Klarname?), plus die Möglichkeit Beiträge und PNs zu schreiben. Finde ich schon schützenswert. https gibt es in manchen Foren und sollte heutzutage eigentlich wirklich Standard sein. Spätestens wenn einer im Hotel- oder WG-WLAN unterwegs ist, wird es für andere Gäste/Mitbewohner echt arg einfach, an die Zugangsdaten mitzubekommen. Da es sinnvolle Zertifikate normalerweise nicht für lau gibt, würde ich das auch mittels Spende unterstützen.
Nachtrag: Und dann gibt's sicherlich auch den einen oder anderen User der anderswo das gleiche Passwort genutzt hat
Nachtrag: Und dann gibt's sicherlich auch den einen oder anderen User der anderswo das gleiche Passwort genutzt hat
Zuletzt geändert von RobMetal am Mo 7. Mär 2016, 12:43, insgesamt 1-mal geändert.
bin kein Polizist
Re: HTTPS / TLS Verschlüsselung
Hab grad auch mal nachgesehen, bei mir ists ca. 50/50: die Hälfte der Foren läuft über https, die anderen nicht.zulu hat geschrieben:Kein Forum in dem ich aktiv bin, hat eine Verschlüsselung. Ist das überhaupt gängig? Zumal der größte "Verlust" hier Benutzername und Kennwort ist.
Scheint also möglich und machbar zu sein. Seltsamerweise sind es aber gerade die privat gehosteten, die abgesichert sind. Die von irgendwelchen Medienseiten sind reihenweise unsicher.
Safety first!
Re: HTTPS / TLS Verschlüsselung
+1RobMetal hat geschrieben:Da es sinnvolle Zertifikate normalerweise nicht für lau gibt, würde ich das auch mittels Spende unterstützen.
Leider noch nicht überall, aber in den meisten Foren, in denen ich mich bewege.zulu hat geschrieben:Ist das überhaupt gängig?
Spam wird in zwei Jahren der Vergangenheit angehören.
-- Bill Gates, 2004
-- Bill Gates, 2004
Re: HTTPS / TLS Verschlüsselung
Die meisten Foren, die ich nutze haben inzwischen TLS-Verschlüsselung.
Mittlerweile gibt es auch Möglichkeiten kostenlose Zertifikate zu erhalten. Ein Beispiel wäre hier das Projekt Let`s Encrypt: https://de.wikipedia.org/wiki/Let%E2%80%99s_Encrypt
Mittlerweile gibt es auch Möglichkeiten kostenlose Zertifikate zu erhalten. Ein Beispiel wäre hier das Projekt Let`s Encrypt: https://de.wikipedia.org/wiki/Let%E2%80%99s_Encrypt
Re: HTTPS / TLS Verschlüsselung
Hallo,
danke für den Hinweis.
Wir sind bei den Vorbereitungen eine neue Software einzusetzen.
Also, noch ein wenig Geduld!
Gruß Oeli
danke für den Hinweis.
Wir sind bei den Vorbereitungen eine neue Software einzusetzen.
Also, noch ein wenig Geduld!
Gruß Oeli
CopZone - Polizei / Zoll / Justizvollzug -
Forum, Chat, Polizeinachrichten, Stellentausch und mehr...
http://www.CopZone.de
mail@copzone.de
Forum, Chat, Polizeinachrichten, Stellentausch und mehr...
http://www.CopZone.de
mail@copzone.de
Re: HTTPS / TLS Verschlüsselung
Auch hier nochmal zur Vervollständigung:
https wurde mit dem Einsatz der neuen Software mit implementiert.
Gruß Oeli
https wurde mit dem Einsatz der neuen Software mit implementiert.
Gruß Oeli
CopZone - Polizei / Zoll / Justizvollzug -
Forum, Chat, Polizeinachrichten, Stellentausch und mehr...
http://www.CopZone.de
mail@copzone.de
Forum, Chat, Polizeinachrichten, Stellentausch und mehr...
http://www.CopZone.de
mail@copzone.de
Wer ist online?
Mitglieder in diesem Forum: 0 Mitglieder und 0 Gäste
- Menü
- Neue Mitglieder
- Benutzername Registriert
POLIZFI 01 Apr
Lena S. 29 Mär
AdventuresInHiFi 29 Mär
BerndKuster 28 Mär
frenzY 24 Mär
vivienbmn 22 Mär
RalphWerner 22 Mär
Stellatimberlake4 21 Mär
- Top Poster
- CopZone Spende