ThailandTIP Forum

Rund ums Forum => Technik und Probleme => Thema gestartet von: Phyton am 28. Mai 2021, 14:26:31

Titel: https://???
Beitrag von: Phyton am 28. Mai 2021, 14:26:31
Ist es angedacht in naher Zukunft das Forum auf TLS/SSL umzustellen?
Titel: Re: https://???
Beitrag von: Bruno99 am 28. Mai 2021, 16:58:22
Die Forenadministration sieht im Moment keinen Bedarf fuer eine Umstellung.
Titel: Re: https://???
Beitrag von: Phyton am 28. Mai 2021, 18:28:57
Merkwürdig, da die Domain "thailandtip.info" mit https arbeitet, also ein Certificate vorhanden ist, welches aber für die Subdomain "forum.thailandtip.info" nicht eingebunden ist.
Titel: Re: https://???
Beitrag von: namtok am 28. Mai 2021, 18:33:25
"Never change a running sytem"   }}

Ärger mit unvorhergesehenen und tagelangen Ausfällen bei Softwareumstellungen hatten wir in den letzten Jahrzehnten genug !  :-)
Titel: Re: https://???
Beitrag von: Phyton am 28. Mai 2021, 18:48:00
"Never change a running sytem"   }}

Ärger mit unvorhergesehenen und tagelangen Ausfällen bei Softwareumstellungen hatten wir in den letzten Jahrzehnten genug !  :-)

Ein Spruch in der IT, welcher nicht zu Unrecht seit Jahrzehnten gilt. Ich benutze den Spruch auch - außer bei sicherheitsrelevanten Komponenten, und wenn diese Verbindung zum Internet haben erst recht nicht.
Titel: Re: https://???
Beitrag von: Suksabai am 28. Mai 2021, 19:51:56
Ein Spruch in der IT, welcher nicht zu Unrecht seit Jahrzehnten gilt. Ich benutze den Spruch auch - außer bei sicherheitsrelevanten Komponenten, und wenn diese Verbindung zum Internet haben erst recht nicht.

Inwiefern siehst du eine sicherheitsrelevante Bedrohung für das Forum?

Titel: Re: https://???
Beitrag von: Phyton am 28. Mai 2021, 20:11:21
Ein Spruch in der IT, welcher nicht zu Unrecht seit Jahrzehnten gilt. Ich benutze den Spruch auch - außer bei sicherheitsrelevanten Komponenten, und wenn diese Verbindung zum Internet haben erst recht nicht.

Inwiefern siehst du eine sicherheitsrelevante Bedrohung für das Forum?

Es war als grundsätzliche Aussage von mir geschrieben. Einerseits Never touch......dem ich ja eingeschränkt zustimme - eben außer sicherheitsrelevanten Komponenten. Es gibt ja auch noch "No risk no fun".
Würdest du Windows 95 heute zum Online-Banking einsetzen? Ich mit Sicherheit nicht. Aktuelles OS, aktuelle Patches sind für mich Voraussetzung für sicherheitsrelevante Tasks.

Jetzt zu meinen Bedenken:

Ohne SSL wird beim Login u.a. das Passwort im Klartext über das Internet übertragen. Ich vermute mal, die Alterstruktur in diesem Forum dürfte zum großen Teil jenseits der 60 liegen, viele Member dürften mit IT, Sicherheit usw. recht unbedarft sein. Vergesslichkeit kommt hinzu, das führt dazu, dass Passwörter meist sehr unsicher sind, und das gleiche Passwort vielseitig verwendet wird.

Warum ist in der EU https, also Verschlüsselung seit Mai 2018 für Websites vorgeschrieben?

Aber du dürftest das ja Wissen. Viele andere Member aber nicht, dass ihr Passwort nicht verschlüsselt über das Netz übertragen wird.
Titel: Re: https://???
Beitrag von: Suksabai am 28. Mai 2021, 20:18:41

Ich meinte die Sicherheit des FORUMS - für die Sicherheit der User ist jeder einzelne selbst verantwortlich.

Firefox z.B. generiert Passwörter und speichert sie für das nächste Login...

Titel: Re: https://???
Beitrag von: Phyton am 28. Mai 2021, 20:34:58

Ich meinte die Sicherheit des FORUMS - für die Sicherheit der User ist jeder einzelne selbst verantwortlich.

Firefox z.B. generiert Passwörter und speichert sie für das nächste Login...

Und ich habe die Sicherheit der User zuerst mal gemeint, einem Administrator des Servers, ist das bekannt, der nutzt dann halt ssh um den Apache remote zu konfigurieren - du machst das sicherlich auch im schlaf.

Klar kann der Browser Passwörter speichern, es geht um die Übertragung Passwort über das Netz. Und gerade älteren Usern ist meist diese Gefahr nicht bekannt.
Titel: Re: https://???
Beitrag von: Bruno99 am 28. Mai 2021, 20:46:03
Die Forenadministration sieht im Moment keinen Bedarf fuer eine Umstellung.

Phyton, was an diesem Satz ist fuer dich unverstaendlich?

Willst du hier ein Fass aufmachen?

Bist du persoenlich in deiner Sicherheit bedroht?
Titel: Re: https://???
Beitrag von: Bruno99 am 28. Mai 2021, 20:56:41
Da die Eingangsfrage beantwortet ist, wird das Thema ist geschlossen.

Man betrachte meine letzten Fragen als rein rhetorisch.