HTTPS for "MOD"

[Stels]

¿Existe una oportunidad técnica para que los desarrolladores del sitio web de la Asociación Internacional de Detectives utilicen el protocolo HTTPS (opcional por defecto), que proporcionará una mayor seguridad para la información discutida en los foros? Seguramente esto será especialmente cierto para PRIVADO y SEMI PRIVADO. En las realidades modernas, fusionar todo el sitio (simplemente diciendo) y descomponerlo "por los huesos" no es gran cosa.
Para desarrollo general:
Https
HTTPS (HTTP Secure) es una extensión habilitada para cifrado para el protocolo HTTP. Para proteger los datos transmitidos, se utilizan los protocolos criptográficos TLS y SSL. Por defecto, el puerto TCP es 443 (para HTTP - 80).
El sistema fue desarrollado por Netscape Communications Corporation para proporcionar autenticación y un canal de comunicación seguro. Hoy, HTTPS es ampliamente utilizado para aplicaciones web que requieren una conexión segura. Cuando los sitios de optimización de motores de búsqueda tienen en cuenta que este protocolo es compatible con los navegadores más populares.
Caracteristicas
HTTPS proporciona una protección razonable contra ataques de rastreo y amenazas tales como man-in-middle, basado en escuchar la conexión a Internet, utilizando un certificado confiable y herramientas de cifrado efectivas. Esta característica del protocolo lo hace popular para la promoción de sitios comerciales o que contiene información confidencial.
Este procedimiento es necesario para la promoción efectiva de sitios web de empresas que venden diversos bienes o servicios a través de Internet.
Cifrado
HTTPS utiliza claves de 40, 56 y 128 bits de longitud para el cifrado. Las claves de 40 y 56 bits no son confiables; se usaron en versiones anteriores de los navegadores. Los sitios modernos requieren claves de 128 bits (compatibles con las versiones más recientes del navegador), cuyo cifrado hace que sea muy difícil para los hackers (SORM-2) buscar contraseñas y otros datos confidenciales.

 

[Руслан]

Equilibrando el acceso abierto a través de HTTPS

 

[Симферополь]

¡Interesante! Incomprensible !!

 

[Stels]

Ruslan, buenas noches! Si no es un secreto cuando se planifica el acceso HTTPS.
Realmente me gustaría un chat más seguro HTTPS no es una panacea, sino uno de los elementos de un conjunto de medidas para garantizar nuestra propia seguridad cuando se encuentra en una red global. ¡Gracias!

 

[Руслан]

HTTPS: https://forum.detective-agency.info

 

[@InfoPoisk]

¡Interesante! Incomprensible !!

Silencio silencio.
Deje que la gente inteligente escuche. : roll :: roll :: roll:

 

[Stels]

Ruslan! Fui al enlace especificado.
Nuestro sistema emitió el siguiente mensaje:
“Usted solicitó al navegador que establezca una conexión segura con forum.detective-agency.info, pero no podemos garantizar que esta conexión sea segura.
Por lo general, cuando intenta establecer una conexión segura, los sitios presentan un identificador verificado, que sirve como prueba de que está yendo al lugar correcto. Sin embargo, el identificador de este sitio no se puede verificar.
Si generalmente se conecta a este sitio sin ningún problema, este error puede significar que alguien está tratando de reemplazar este sitio con otro. En este caso, no debe continuar la conexión.

Detalles técnicos
forum.detective-agency.info utiliza un certificado de seguridad no válido.

No hay confianza en el certificado, ya que está autofirmado.
El certificado es válido solo para cp ca.crt / etc / pki / tls / certs
(Código de error: sec_error_untrusted_issuer)

Si comprende lo que está sucediendo, puede pedirle al navegador que comience a confiar en el identificador de este sitio. Incluso si confía en este sitio, este error puede significar que alguien está interviniendo en su conexión al sitio. No agregue una excepción si no conoce la buena razón por la cual este sitio no utiliza un identificador confiable ".

Para aquellos que estén interesados:


Un certificado SSL no solo es necesario para distribuir claves públicas: si está firmado por un tercero de confianza, verifica la autenticidad del servidor para que los clientes sepan que no están enviando información (cifrada o no) a la persona incorrecta. Entonces, ¿qué es un certificado autofirmado? Este es un certificado firmado de forma independiente y no por un tercero de confianza. En la mayoría de los casos, sí. Casi nunca querrá usar un certificado autofirmado en un servidor público, lo que requiere que los visitantes se conecten a su sitio, ya que pueden convertirse fácilmente en víctimas del ataque "hombre en el medio". Sin embargo, los certificados autofirmados tienen su lugar:
Los certificados autofirmados se pueden usar en el servidor de desarrollo. No es necesario gastar dinero extra para comprar un certificado de confianza cuando solo está desarrollando y probando aplicaciones.
Los certificados autofirmados se pueden usar en la intranet (red interna). Cuando los clientes solo necesitan pasar por la intranet local para llegar al servidor, donde prácticamente no hay posibilidad de que un hombre en el medio ataque.
Los certificados autofirmados se pueden usar en sitios personales con pocos visitantes. Si tiene un sitio personal pequeño a través del cual pasa información insensible, hay muy pocos incentivos para que alguien ataque la conexión (es poco probable que alguien llame a la información sobre MOD "insensible".

En detalles:

El certificado SSL es una firma digital individual de un dominio.
El puede ser:
Autofirmado Esto significa que usted mismo emitió un certificado y lo firmó.
Firmado por una autoridad de certificación no confiable. Esto significa que se verifica el certificado del sitio, pero no se otorga el "verificador" de confianza.
Firmado por una CA de confianza. Esto significa que los datos del certificado han sido verificados por la empresa que tiene derecho a hacerlo.

Un certificado autofirmado no garantiza nada. Cualquiera puede tomar y emitir dicho certificado. Todos los navegadores le advierten al cliente que el certificado no es confiable.
Un certificado firmado por una CA no confiable tampoco confirma nada. Hay AC que venden certificados a todos y sin verificación. La mayoría de los navegadores responden a dichos certificados de forma similar a los autofirmados.

Un certificado firmado por una fuente confiable (por ejemplo, Thawte o VerySign) confirma que:
Este sitio realmente pertenece a la compañía para la cual dice ser, y no a Vasya Fischer desde la entrada vecina.
La compañía que representa el sitio realmente existe en la vida, y no en los pensamientos de Vasya desde una entrada cercana.
Los datos de esta empresa son verificados y registrados por una autoridad de certificación.

Los navegadores no dan un error en los certificados de confianza.

Pero es técnicamente. Y ahora sobre lo que un certificado de confianza muestra a su visitante del sitio:
-Este es realmente el sitio al que fuimos, y no de cara o phishing.
-El sitio fue creado de manera seria y a largo plazo. Los propietarios depositaron el dinero para el certificado.
-El sitio pertenece a la empresa, o al físico registrado. a una persona, no a una persona anónima desconocida. Las ventajas son claras: aquellos que desean hacer trampa o robar rara vez buscan demostrar su identidad.
-La empresa se preocupa por la seguridad de la información y la confirmación de su autenticidad.
-Si sucede algo, esta empresa se puede encontrar a través de un certificador.

Muchos usuarios (especialmente los extranjeros, los nuestros aún no están acostumbrados), un certificado autofirmado (o la falta de SSL en cosas relacionadas con servicios \ finanzas \ privacidad) puede, si no asustarlo, poner un negrita a su favor.

Conclusión: en todos los sitios relacionados con información personal, confidencial, de facturación, etc. Debe ser SSL.

Cómo ser

Saludos, stels.

 

[Руслан]

El cifrado de datos está garantizado por el certificado actual, y pagar una tonelada de dinero para que alguien no confunda nuestro sitio con otro no es razonable. Si está listo para ser un patrocinador en la adquisición de un certificado, le agradeceremos su contribución a la causa común y le indicaremos como el patrocinador de esta compra.

 

[Орлан]

: shock :: shock :: shock:

 

[Частный детектив. Владивосток.]

: shock :: shock :: shock:

Mis ojos salieron un poco más ...: lol: