![Smile :)](./images/smilies/icon_smile.gif)
Maar ja, je bent altijd aan een ISP gebonden, in mijn geval XS4ALL.
Daar zal ook wel het nodige mis mee zijn.
De veiligste server is die, welke nog ingepakt in bubbeltjesfolie zit.
![Twisted Evil :twisted:](./images/smilies/icon_twisted.gif)
Dit is niet correct, je kan perfect zaken versleuteld sturen via http zonder dat het https is, sterker nog het was in het oorspronkelijke http-digest al voorzien.PA9X schreef:Het is niet voor niets dat browsers tegenwoordig die melding geven. Alles wat je op dit form intypt gaat onversleuteld het internet over. Dat geldt ook voor je gebruikersnaam en wachtwoord wanneer je je hier aanmeldt.
Dan zal ik wat ik eerder aankaartte ook nog maar even opnieuw vragen. De hosting van de inmiddels immense database van het forum gebeurt nu gratis. Ben je bereid om voor die kleine moeite te betalen?pc1mb schreef:Gezien dit elders weer opnieuw aan de orde kwam met gauw een slotje erop, verder in de oorspronkelijke draad:
HTTPS is de standaard anno 2020. HTTP, hoewel in principe nog wel geschikt voor niet-kritische toepassingen, is gewoon passé. Wordt echt amper meer gebruikt, behalve voor statische websites die sinds 1995 hetzelfde format gebruiken.
Je kunt het paranoïde noemen en blijven omzeilen, maar uiteindelijk is het een kleine moeite om met je tijd mee te gaan en een groen slotje te verzorgen ipv allerlei waarschuwingen dus waarom niet?
De reden van dat slotje was ook precies dit; om het forum niet te vervuilen met meerdere posts over hetzelfde onderwerp; hier verder.pc1mb schreef:....Gezien dit elders weer opnieuw aan de orde kwam met gauw een slotje erop, verder in de oorspronkelijke draad....
Je bent natuurlijk gebonden aan wat de hosting partij kan aanbieden, maar HTTPS is gratis, certificaten zijn gratis, en inmiddels hebben meerdere personen aangeboden het extra onderhoud voor hun rekening te nemen: daar voeg ik me graag bij. Gelukkig lees ik verderop dat (wat ik nog niet wist) het al in de pijplijn zit!PA0ETE schreef: Dan zal ik wat ik eerder aankaartte ook nog maar even opnieuw vragen. De hosting van de inmiddels immense database van het forum gebeurt nu gratis. Ben je bereid om voor die kleine moeite te betalen?
Momenteel is dat de consequentie. De kosten van het forum worden nu door de sponsor van de webruimte en de beheerders gedragen, maar er zijn momenteel voor https extra kosten. Dat is omdat de onze provider momenteel nog geen https voor deze site kan ondersteunen.
Het is maar de vraag of dat de beheerder van dit forum ter ore zou komen. Je zou een gestolen wachtwoord dan eerst moeten traceren naar dit forum. En dan nog - pas als het kalf verdronken is, dempt men de put?PA0ETE schreef:En er is nooit een probleem geweest, niet één keer, met het hacken van bijvoorbeeld wachtwoordinformatie.
Kijk, DAN is het (inderdaad kleine!) probleem natuurlijk opgelost! Goed om te horen!PA0ETE schreef:Daar komt nog bij dat de huidige provider toegezegd heeft dat we op enige termijn ook bij hen (gratis) over https kunnen beschikken.
Met andere woorden: aan het SSL certificaat wordt gewerkt, alleen wanneer het geregeld zal zijn is nog niet bekend.PA0ETE schreef:
Ik wil graag met het volgende besluiten, en dan ga ik niet meer dingen schrijven die ik eerder ook al geschreven heb.
Volgens mij is er helemaal geen probleem waarvoor je bij ons op een oplossing aandringt. En wat je voorstelt wordt sowieso binnenkort al mogelijk. (Dat heeft ook al eerder op het forum gestaan). Het tijdstip is nog niet helemaal duidelijk. Eerst moet de server waar het forum nu op draait zijn vervangen.
Mwa... laten we zeggen dat het probleem nog onzichtbaar is. Browsers laten het op dit moment nog bij kleine waarschuwingsdriehoekjes in plaats van de toegang verder af te schermen, en er zijn nog geen kraakpogingen bekend.PA0ETE schreef:Volgens mij is er helemaal geen probleem waarvoor je bij ons op een oplossing aandringt.
Dat is toch perfect? Heb niet willen impliceren dat er haast bij is ofzo hoor.PA0ETE schreef:En wat je voorstelt wordt sowieso binnenkort al mogelijk.
Helemaal.PA0ETE schreef:(@PA0ETE: dat klopt in het kort toch??)
Dank je!pc1mb schreef:Mwa... laten we zeggen dat het probleem nog onzichtbaar is. Browsers laten het op dit moment nog bij kleine waarschuwingsdriehoekjes in plaats van de toegang verder af te schermen, en er zijn nog geen kraakpogingen bekend.PA0ETE schreef:Volgens mij is er helemaal geen probleem waarvoor je bij ons op een oplossing aandringt.
Dat is toch perfect? Heb niet willen impliceren dat er haast bij is ofzo hoor.PA0ETE schreef:En wat je voorstelt wordt sowieso binnenkort al mogelijk.
Goed bezig en nogmaals - alle support voor wat jullie doen.
Je kunt de site wel https maken, maar dat zegt niks over de veiligheid van de site. Die is afhankelijk van de achterliggende infra en de inhoud van de site.pc1mb schreef:Het gebeurt indd eigenlijk nooit dat forumwachtwoorden op deze manier gejat worden alleen maar om spam te posten.
Heel vergezocht. Je praat dan over een soort algemene maatschappeljike verantwoordelijkheid om op internet bepaalde lettercombinaties niet onversleuteld te versturen.pc1mb schreef:Het gebeurt indd eigenlijk nooit dat forumwachtwoorden op deze manier gejat worden alleen maar om spam te posten.
Eerder komen dat soort "afgeluisterde" wachtwoorden in een database met e-mailadres/wachtwoord combinaties terecht, die je dan weer mooi op andere sites kunt uitproberen waar misschien meer te halen is dan alleen maar achterlaten van spam. Bv. webwinkels.