HTTPS for "MOD"

[Stels]

Existe-t-il une opportunité technique pour les développeurs du site Internet de l'International Association of Detectives d'utiliser le protocole HTTPS (optionnel par défaut), qui assurera une plus grande sécurité pour les informations discutées sur les forums? Ce sera sûrement particulièrement vrai pour le PRIVÉ et le SEMI-PRIVÉ. Dans les réalités modernes, fusionner tout le site (juste dire) et le décomposer «par les os» n'est pas un gros problème.
Pour le développement général:
Https
HTTPS (HTTP Secure) est une extension compatible avec le cryptage pour le protocole HTTP. Pour protéger les données transmises, les protocoles cryptographiques TLS et SSL sont utilisés. Par défaut, le port TCP est 443 (pour HTTP - 80).
Le système a été développé par Netscape Communications Corporation pour fournir une authentification et un canal de communication sécurisé. Aujourd'hui, HTTPS est largement utilisé pour les applications Web nécessitant une connexion sécurisée. Lorsque les sites d'optimisation des moteurs de recherche tiennent compte du fait que ce protocole est pris en charge par les navigateurs les plus populaires.
Caractéristiques
HTTPS fournit une protection acceptable contre les attaques et les menaces de reniflement telles que l'homme au milieu, basée sur l'écoute de la connexion Internet, en utilisant un certificat de confiance et des outils de chiffrement efficaces. Cette caractéristique du protocole le rend populaire pour la promotion de sites commerciaux ou contenant des informations confidentielles.
Cette procédure est nécessaire pour la promotion efficace des sites Web des entreprises vendant divers biens ou services via Internet.
Chiffrement
HTTPS utilise des clés de 40, 56 et 128 bits pour le chiffrement. Les clés 40 et 56 bits ne sont pas fiables; elles étaient utilisées dans les anciennes versions des navigateurs. Les sites modernes nécessitent des clés de 128 bits (prises en charge par les dernières versions du navigateur), le chiffrement avec lequel il est très difficile pour les pirates (SORM-2) de rechercher des mots de passe et d'autres données sensibles.

 

[Руслан]

Équilibrer l'accès ouvert via HTTPS

 

[Симферополь]

Intéressant! Incompréhensible !!

 

[Stels]

Ruslan, bonsoir! Si ce n'est pas un secret lorsque l'accès HTTPS est prévu.
J'aimerais vraiment un chat plus sûr HTTPS n'est pas une panacée, mais l'un des éléments d'un ensemble de mesures pour assurer notre propre sécurité lorsqu'il est situé dans un réseau mondial. Remercier!

 

[Руслан]

HTTPS: https://forum.detective-agency.info

 

[@InfoPoisk]

Intéressant! Incompréhensible !!

Calme, calme.
Laissez les gens intelligents écouter. : rouleau :: rouleau :: rouleau:

 

[Stels]

Ruslan! Je suis allé sur le lien spécifié.
Notre système a émis le message suivant:
«Vous avez demandé au navigateur d'établir une connexion sécurisée avec forum.detective-agency.info, mais nous ne pouvons garantir que cette connexion est sécurisée.
Habituellement, lorsque vous essayez d'établir une connexion sécurisée, les sites présentent un identifiant vérifié, qui sert de preuve que vous allez au bon endroit. Cependant, l'identifiant de ce site ne peut pas être vérifié.
Si vous vous connectez généralement à ce site sans problème, cette erreur peut signifier que quelqu'un essaie de remplacer ce site par un autre. Dans ce cas, vous ne devez pas poursuivre la connexion.

Détails techniques
forum.detective-agency.info utilise un certificat de sécurité non valide.

Il n'y a aucune confiance dans le certificat, car il est auto-signé.
Le certificat n'est valable que pour cp ca.crt / etc / pki / tls / certs
(Code d'erreur: sec_error_untrusted_issuer)

Si vous comprenez ce qui se passe, vous pouvez demander au navigateur de faire confiance à l'identifiant de ce site. Même si vous faites confiance à ce site, cette erreur peut signifier que quelqu'un se bloque dans votre connexion au site. N'ajoutez pas d'exception si vous ne connaissez pas la bonne raison pour laquelle ce site n'utilise pas d'identifiant de confiance. »

Pour ceux qui sont intéressés:


Un certificat SSL n'est pas seulement nécessaire pour distribuer des clés publiques: s'il est signé par un tiers de confiance, il vérifie l'authenticité du serveur afin que les clients sachent qu'ils n'envoient pas d'informations (cryptées ou non) à la mauvaise personne. Qu'est-ce qu'un certificat auto-signé? Il s'agit d'un certificat signé indépendamment et non par un tiers de confiance. Dans la plupart des cas, oui. Vous ne voudrez presque jamais utiliser un certificat auto-signé sur un serveur public, ce qui oblige les visiteurs à se connecter à votre site, car ils peuvent facilement devenir la victime de l'attaque de «l'homme au milieu». Cependant, les certificats auto-signés ont leur place:
Les certificats auto-signés peuvent être utilisés sur le serveur de développement. Il n'est pas nécessaire de dépenser plus pour acheter un certificat de confiance lorsque vous développez et testez des applications.
Les certificats auto-signés peuvent être utilisés sur l'intranet (réseau interne). Lorsque les clients n'ont besoin que de passer par l'intranet local pour se rendre sur le serveur, où il n'y a pratiquement aucune chance qu'un homme au milieu attaque.
Les certificats auto-signés peuvent être utilisés sur des sites personnels avec peu de visiteurs. Si vous avez un petit site personnel par lequel passent des informations insensibles, il y a très peu d'incitations pour quelqu'un à attaquer la connexion (Il est peu probable que quelqu'un appelle les informations sur MOD «insensibles».

En détails:

Le certificat SSL est une signature numérique individuelle d'un domaine.
Il peut être:
Auto-signé. Cela signifie que vous avez vous-même délivré un certificat et que vous l'avez signé.
Signé par une autorité de certification non fiable. Cela signifie que le certificat du site est vérifié, mais le «vérificateur» de confiance n'est pas attribué.
Signé par une autorité de certification de confiance. Cela signifie que les données du certificat ont été vérifiées par l'entreprise qui en a le droit.

Un certificat auto-signé ne garantit rien. N'importe qui peut prendre et délivrer un tel certificat. Tous les navigateurs avertissent le client que le certificat n'est pas fiable.
Un certificat signé par une autorité de certification non fiable ne confirme rien non plus. Il existe des autorités de certification qui vendent des certificats à tout le monde et sans vérification. La plupart des navigateurs répondent à ces certificats de la même manière que les certificats auto-signés.

Un certificat signé par une source de confiance (par exemple, Thawte ou VerySign) confirme que:
Ce site appartient vraiment à l'entreprise pour laquelle il prétend l'être, et non à Vasya Fischer depuis l'entrée voisine.
La société que le site représente existe vraiment dans la vie, et non dans les pensées de Vasya depuis une entrée proche.
Les données de cette société sont vérifiées et enregistrées par une autorité de certification.

Les navigateurs ne donnent pas d'erreur sur les certificats approuvés.

Mais c'est techniquement. Et maintenant sur ce qu'un certificat de confiance montre au visiteur de votre site:
-C'est vraiment le site où nous sommes allés, et non le phishing ou le phishing.
-Le site a été créé de manière sérieuse et pérenne. Les propriétaires ont déposé l'argent pour le certificat.
-Le site appartient à l'entreprise, ou à un physique enregistré. à une personne, pas à une personne anonyme inconnue. Les avantages sont clairs - ceux qui souhaitent tricher ou voler cherchent rarement à prouver leur identité.
-L'entreprise se soucie de la sécurité des informations et de la confirmation de leur authenticité.
-Si quelque chose se passe, cette entreprise peut être trouvée via un certificateur.

De nombreux utilisateurs (en particulier les étrangers - les nôtres n'y sont pas encore habitués), un certificat auto-signé (ou le manque de SSL dans les domaines liés aux services \ finance \ confidentialité) peut, sinon l'effrayer, mettre un signe gras en votre faveur.

Conclusion: sur tous les sites liés aux informations personnelles, confidentielles, de facturation, etc. SSL devrait l'être.

Comment être

Cordialement, stels.

 

[Руслан]

Le cryptage des données est assuré par le certificat actuel, et payer une tonne d'argent pour que quelqu'un ne confond pas notre site avec un autre n'est pas raisonnable. Si vous êtes prêt à parrainer l'acquisition d'un certificat, nous vous serons reconnaissants de votre contribution à la cause commune et vous indiquerons en tant que parrain de cet achat.

 

[Орлан]

: choc :: choc :: choc:

 

[Частный детектив. Владивосток.]

: choc :: choc :: choc:

Mes yeux sont sortis un peu plus ...: lol: