Witam!
Mam pytanie i ew. uwagę dot. forum. Chodzi o bezpieczeństwo. Dlaczego forum Nokiahacking nie używa protokołu HTTPS i nie posiada ważnego certyfikatu? Pod koniec 2023 roku strony tego typu moim zdaniem powinny zawierać SSL i używać protokołu szyfrowanego...

Z góry dzięki za odpowiedzi.

Administrator wie o tym od dawna, ale nie widzi potrzeby. Ważniejsze jest, żeby dało się otworzyć forum ze starych trupów typu Nokie sprzed 15 lat, niż żeby trzymać się współczesnych standardów.

Dokładnie, i o to chodzi

Co? Zawsze mamy inny sprzęt, na którym można Nokiahacking.pl otworzyć. Android, iOS, PC z Windows czy Linux, MacOS X itd. Wycieknie coś i co wtedy?

[ Dodano: 22 gru 2023, o 14:07 ]
Sprawdziłem, czy da się na Androidzie to forum otworzyć. Da się, ale strona nie przystosowana do ekranu dotykowego...

Ale ma być kompatybilne ze starymi trupami
Owszem, czemu by się miało nie dać?
Nic dziwnego. Za czasów świetności tego forum nie korzystało się jeszcze z ekranów dotykowych na taką skalę.

?style=4 ten styl działa trochę lepiej.

oo, skórki tu są? Jak je zmienić?

Co do tego SSL i HTTP - no OK, są też inne strony bez tego.

Po prostu nie uźywaj tego samego hasła co do wazniejszych serwisow jak się obawiasz podsluchania hasla.

Nie ma
Nie ma oficjalnej możliwości zmiany, bo nie istnieją żadne inne poza tymi dwoma, które poznałeś.

Jeszcze style=1 i style=2

Owszem. Nie ukrywam, że to jest jeden z głównych powodów utrzymywania takiego stanu rzeczy, ponieważ jest tu całkiem spore grono stałych użytkowników, którzy posiadają tego typu sprzęty i chcą nadal za pomocą nich łączyć się bezpośrednio z forum. Chociaż jeżeli dałoby się utrzymywać jednocześnie wersję HTTP dla tych staroci, jak i HTTPS dla współczesnych urządzeń, to byłbym bardzo rad, ponieważ również nie są mi w smak np. siłowe ostrzeżenia najnowszych wersji Chroma przed otwieraniem "potencjalnie niebezpiecznej strony". Regularnie więc zapytuję się drugiego administratora, czy nie moglibyśmy spróbować wdrożyć tego TLS/SSL-a, dlatego również mam nadzieję, że wraz z przenosinami witryny do innego usługodawcy to się wreszcie zadzieje.


Ale co ma wyciec? HTTPS chroni jedynie przed byciem posłuchanym przez kogoś innego podłączonego do tej samej sieci, a nie przed wszelkiego rodzaju kradzieżami tożsamości przez wirusy czy inne złośliwe skrypty. Sama "zamknięta kłódka" nie gwarantuje jeszcze pełnego bezpieczeństwa. Dlatego, o ile ma się dobrze zabezpieczoną sieć, do której łączymy się, aby uzyskać połączenie z internetem, to nie ma większej jakościowej różnicy, czy przeglądamy witryny poprzez protokół HTTP czy HTTPS. Różnica pojawia się jedynie w przypadkach, gdy nie jesteśmy pewni za bieżącą sieć. Zatem dopóki forum nie legitymuje się certyfikatem TLS/SSL mogę tylko doradzić, żeby nie logować się nań w otwartych sieciach (np. na lotnisku czy na rynku w centrum miasta). Poza danymi do logowania większość treści i tak jest ogólnodostępna dla użytkowników czy też botów wyszukiwarek.


Oprócz stylu domyślnego jest jeszcze jeden uproszczony styl mobilny, do którego przełączamy się linkiem, który zawsze znajduje się w stopce, na samym dole strony.

Ja tak zrobiłem z własną stroną. Po prostu jest i HTTP i HTTPS, ale HTTP nie przekierowuje automatycznie na HTTPS.
Ale ja mam Raspberry Pi i własnoręcznie ustawionego Apache'a.