Niet veilig - High-End Forums - High-End Forums
By carl, April 12 in High-End Forums
Mijn I pad geeft aan dat dit forum niet veilig is. Dat heb ik nog nooit meegemaakt. Wat zou de reden daarvan zijn?
Geen https = groen slotje zoals bij banken.= veiliger internet verbinding
Dus ik hoef me geen zorgen te maken Jack - bedankt! Ik zit nu lekker naar Deep Purple te luisteren.
Edited April 12 by carl
Ik denk dat jack bedoelt dat deze site niet veiliger is dan een bank-site:
Geen https = geen groen slotje zoals bij banken.= geen veiliger internet verbinding. Maar dat zal hopelijk anders kunnen en moeten. AF heeft het bv wel.
Ik heb mijn eigen website een jaar of 2 omgebouwd naar https. Dat was wel een "dingetje" want in veel oudere pagina's stond nog HTTP . Zolang je dat niet op alle pagina's wijzigt krijg je op sommige nog steeds : een niet veilig melding
Eerst daags is het verplicht,eh het lijk mij verstandig dat deze site het ook doet,met de S er achter.
Edited April 13 by vintagemod
Mij ook, maar dan moet je wel een aantal vrijwilligers hebben die verwijzingen naar oude HTTP pagina's opsporen/verbeteren. Als je dat in je eentje moet doen, is het haast geen doen.
httpS heeft alleen een doel als je gegevens verstuurd die anderen kunnen gebruiken je bankrekening oid te plunderen.
Het enige wat hier "geheim" is zijn je login-naam en je wachtwoord.
Zo te zien draait high-endforum.nl op servers van Invision Community. Dan is het mogelijk dat de forumuitbaters geen beheerrechten hebben op die servers en dan geen https kùnnen instellen voor een eigen domein. Ik zit met hetzelfde probleem met mijn eigen Vlaamse audioforum: http://www.zenaudio.be
25 minutes ago, Bloom said:
Dan zou je denken dat je bij hen een aanvraag doet voor httpS en dat zij dat implementeren.
Er hoort een cerficaat voor https dat vatzit aan het gebruikte domein. Een hoster voor verschillende forumsites gaat dat niet op zich nemen.
Dus wie een eigen domein wil gebruiken mét https voor een forum, moet ofwel zijn eigen forumserver hosten of een kleine hoster zoeken die dat wel voor hem wil doen. De grotere jongens alvast niet. ZenAudio draait op CreateAForum en die hosten er duizenden. Ze zeggen duidelijk dat als je je eigen domein gebruikt, dat je volledig zelf instaat voor het beheer daarvan en de goeie links binnen het forum, maar https is dan niet mogelijk. Https zou wel mogelijk zijn als ik van hùn hoofddomein gebruik maak en dus www.createaforum.com/forum/zenaudio of zoiets, maar dat wou ik dus niet. Ik denk dat het high-endforum met hetzelfde probleem kampt.
Ik vindt dat vreemd. Er zijn zat shared-hosted oplossingen waarbij dit prima gaat.
Het kan zijn dat de software het niet aankan, daar lijkt het dan meer op.
Ik zit ook op het https://audiophilestyle.com/ forum. Werkt met dezelfde forumsoftware. Wel https daar.
Ah, in dat geval zou high-endforum het ook moeten kunnen. Ik kan het in elk geval niet met zenaudio.be.
Hoor ik hier vrijwilligers, met veel tijd En dan blijft zo'n topic heerlijk stil
Dan nog maar even op mijn speelgoedtrommeltje slaan. https://www.agconnect.nl/artikel/veilige-websites-zijn-helemaal-niet-zo-veilig
Dank voor het stuk Marc. Ik gebruik naast een boel andere dingen, TLS 1.3 als default. Maar omwille van de comptabiliteit .... konden ze een paar minuten terug ook nog met V1.0 verbinding maken. Nu niet meer, de minimum TLS Version is nu V1.3 Nadeel is, dat de Internet Explorer vast niet meer werkt
Update heb het weer teruggezet. Kreeg mail van een monitor programma dat mijn site uit de lucht was
TLS Version is nu V1.3
Ach ja, SslBump werkt gewoon, ook met jou site met tls 1.3. En uiteindelijk moet e.a. toch ontcijferd worden anders zie je 'niets' en wat jij ziet kan een ander ook zien, met de juiste middelen. Het hele https verhaal heeft de toegankelijkheid van het web niet beter gemaakt, die SslBump is nodig om sites te modificeren voordat ze bij mij binnen komen en ik er wat aan heb, ook de virusscanner heeft er baat bij.
Mmmm ja. Zolang er nog sites zijn met alleen http vind het ik wel even prima
Ik niet, zodra er gevoelige informatie over de lijn gaat. Passwords zijn dat sowieso. Niet voor niks zie je al die andere fora met https werken.