HTTPS
-
µ schrieb:
Höchstens zum Trollen aber wie oft ist sowas denn schon vorgekommen in über 10 Jahren?
Typische Antwort einer Firma, welche gerade gehackt (oder ähnliches) wurde:
"Wir haben es doch immer so gemacht und es hat nie irgendwelche Probleme gegeben!"Das Problem ist leider, dass es heutzutage scheiss einfach ist, eine fremde HTTP Session z.B. in einem öffentlichen WLAN Bereich zu übernehmen. Da muss nur jemandem etwas langweilig sein.
Grüssli
-
µ schrieb:
Es gibt hier nichts abzugreifen und keine sensible Information.
Login-Informationen sind sensible Informationen
mal davon abgesehen dass hier auch Moderatoren rumlaufen. Deren übernommene Session kann schnell böse enden
-
Ich könnte mir vorstellen dass sich das recht ungünstig auf die benötigte Rechenleistung auswirkt...
-
Die ist kein groszes Problem. Gibt andere Sachen, die dem Thema HTTPS viel effektiver im Weg stehen.
-
lass mich raten: die Zeit und Laune, das zu implementieren? :p
Oder die Unkosten für das Zertifikat? (selbstunterschriebene haben immer so einen faden Beigeschmack)
-
zwutz schrieb:
lass mich raten: die Zeit und Laune, das zu implementieren? :p
Nein, aber es ist verflucht unpraktisch, wenn nicht alle Seitenelemente, die du einbinden musst/moechtest auch via HTTPS verfuegbar sind.
(edit: Nicht, dass so furchtbar viel Zeit fuer sowas da waere, sie ist nur momentan nichtmal der Hauptfaktor.)
Oder die Unkosten für das Zertifikat? (selbstunterschriebene haben immer so einen faden Beigeschmack)
StartSSL waere fuer uns IMO schon ok. Selbstsigniert geht natuerlich gar nicht. Selbst wenn StartSSL nicht ginge, waeren die Kosten fuer die SSL-Zertifikate verglichen mit den laufenden Serverkosten ziemlich vernachlaessigbar.
-
nman schrieb:
Nein, aber es ist verflucht unpraktisch, wenn nicht alle Seitenelemente, die du einbinden musst/moechtest auch via HTTPS verfuegbar sind.
Welche sind es denn nicht? Bilder usw. sind ja unkritisch, die notorischen „diese Seite enthält unsichere Elemente“-IE-Popups sind ja inzwischen auch Schnee von gestern. Am wichtigsten wäre nur die Login-Seite bzw. die Login-Daten, dicht gefolgt vom Cookie.
-
ipsec schrieb:
Bilder usw. sind ja unkritisch, die notorischen „diese Seite enthält unsichere Elemente“-IE-Popups sind ja inzwischen auch Schnee von gestern.
Seit wann bzw. warum das?
-
nman schrieb:
ipsec schrieb:
Bilder usw. sind ja unkritisch, die notorischen „diese Seite enthält unsichere Elemente“-IE-Popups sind ja inzwischen auch Schnee von gestern.
Seit wann bzw. warum das?
Dachte ich. Gut ich benutze den IE jetzt nicht auch so oft, es kann auch daran liegen, dass sowas allgemein nicht (mehr) häufig vorkommt.
-
ipsec schrieb:
Dachte ich. Gut ich benutze den IE jetzt nicht auch so oft, es kann auch daran liegen, dass sowas allgemein nicht (mehr) häufig vorkommt.
IMO eher deswegen weil sich herumgesprochen hat, dass jeder Browser da sehr sehr einschüchternde Fehlermeldungen ausspuckt und das auch seinen Grund hat, sodass es nicht mehr so viele Seiten machen.
