1. Diese Seite verwendet Cookies. Wenn du dich weiterhin auf dieser Seite aufhältst, akzeptierst du unseren Einsatz von Cookies. Weitere Informationen

Verbesserungsvorschlag DEB HTTPS Verschlüsselung

Dieses Thema im Forum "Lob - Kritik - Vorschläge" wurde erstellt von crazycisco, 30. September 2012.

  1. crazycisco
    Offline

    crazycisco Ist oft hier

    Registriert:
    13. September 2011
    Beiträge:
    151
    Zustimmungen:
    273
    Punkte für Erfolge:
    0
    Hallöchen,

    wird für den DEB Aufruf auch eine verschlüsselte HTTPS Variante geben?

    Im Moment surft man immer unverschlüsselt über http://

    Oder ist das technisch unmöglich?
     
    #1
    1 Person gefällt das.
  2. phantom

    Nervigen User Advertisement

  3. fun7
    Offline

    fun7 Super Elite User Supporter

    Registriert:
    13. März 2013
    Beiträge:
    2.913
    Zustimmungen:
    1.805
    Punkte für Erfolge:
    113
    AW: DEB HTTPS Verschlüsselung

    Push! Das wäre wirklich sinnvoll in der heutigen Zeit.
     
    #2
    al-x83 gefällt das.
  4. joopastron
    Offline

    joopastron Administrator Digital Eliteboard Team

    Registriert:
    3. März 2011
    Beiträge:
    19.323
    Zustimmungen:
    12.416
    Punkte für Erfolge:
    113
    Geschlecht:
    männlich
    Beruf:
    Immer bei der Sache
    AW: DEB HTTPS Verschlüsselung

    Habe das mal weiter gegeben an unseren Chef :)
     
    #3
    Pilot, al-x83, bebe und einer weiteren Person gefällt das.
  5. phantom
    Offline

    phantom Administrator Digital Eliteboard Team

    Registriert:
    5. Juli 2007
    Beiträge:
    32.636
    Zustimmungen:
    17.914
    Punkte für Erfolge:
    113
    Geschlecht:
    männlich
    AW: DEB HTTPS Verschlüsselung

    Wir haben SSL bereits 2012 über ein halbes Jahr laufen lassen. Leider deckt die Forum Software nicht alle Bereiche ab so das wir den test damals eingestellt haben.
     
    #4
    extra, Pilot, Fisher und 4 anderen gefällt das.
  6. ernie22
    Offline

    ernie22 Ist oft hier

    Registriert:
    28. Juli 2009
    Beiträge:
    123
    Zustimmungen:
    13
    Punkte für Erfolge:
    18
    AW: DEB HTTPS Verschlüsselung

    2012 ist ja nun drei Jahre her.
    Irgendeine Webseite ohne SSL anzubieten, ist eigentlich schon anachronistisch.
    Webseiten, zu denen man persönliche Daten übermittelt, wie z.B. Username und Passwort beim Login, und die kein SSL anbieten, sollte man eigentlich gar nicht nutzen. Username/PW wird bei jedem logon im Klartext übertragen. Ohne weiter ins Detail zu gehen: Das ist so ziemlich der gröbste und dümmste Fehler, den man im Internet machen kann. Ihr lasst euren Usern aber keine andere Wahl... schon sehr merkwürdig bei den Inhalten hier im Board. Von der digitalen Elite würde man etwas anderes erwarten :emoticon-0105-wink:
    Ihr solltet dringend nochmal drüber nachdenken, zumal Zertifikate quasi nichts mehr kosten.
     
    #5
  7. phantom
    Offline

    phantom Administrator Digital Eliteboard Team

    Registriert:
    5. Juli 2007
    Beiträge:
    32.636
    Zustimmungen:
    17.914
    Punkte für Erfolge:
    113
    Geschlecht:
    männlich
    AW: DEB HTTPS Verschlüsselung

    Es hat sich von 2012 bis heute nicht viel geändert. Es lädst sich einfach nicht das komplette DEB über SSL verschlüsseln. Es würden die ganze zeit Warnungen kommen, das das Zertifikat unsicher sei was am ende den User erst recht verunsichert.
     
    #6
  8. ernie22
    Offline

    ernie22 Ist oft hier

    Registriert:
    28. Juli 2009
    Beiträge:
    123
    Zustimmungen:
    13
    Punkte für Erfolge:
    18
    AW: DEB HTTPS Verschlüsselung

    Stimmt... immer noch kein SSL beim DEB.
    Doch. Ist eine reine Konfigurationssache. Ihr braucht nur jemanden, der sich etwas mit nginx auskennt.
    Nö, wenn Ihr ein Wildcard-Cert von einer anerkannten CA nehmt, das von ~99,5% der Browser erkannt wird, passiert das nicht.
    Verunsichert sollte er jetzt sein, denn seine Kommunikation mit dem DEB ist unsicher.

    Es tummeln sich doch genügend Experten in den diversen Unterforen, außerdem ist der vBulletin-Support super.
    Bequemer ist es natürlich, nix zu machen.
     
    Zuletzt bearbeitet: 30. April 2015
    #7
  9. Tina Redlight
    Offline

    Tina Redlight Elite Lord

    Registriert:
    21. Mai 2009
    Beiträge:
    5.276
    Zustimmungen:
    4.703
    Punkte für Erfolge:
    113
    AW: DEB HTTPS Verschlüsselung

    Hi

    'Wäre nicht das erste mal, dass DEB gehackt wird :D
     
    #8
  10. ernie22
    Offline

    ernie22 Ist oft hier

    Registriert:
    28. Juli 2009
    Beiträge:
    123
    Zustimmungen:
    13
    Punkte für Erfolge:
    18
    AW: DEB HTTPS Verschlüsselung

    Wenn sich die Admins auch ohne SSL im Forum einloggen, also die PWs im Klartext rumschwirren, ist das nicht verwunderlich.
     
    #9
  11. phantom
    Offline

    phantom Administrator Digital Eliteboard Team

    Registriert:
    5. Juli 2007
    Beiträge:
    32.636
    Zustimmungen:
    17.914
    Punkte für Erfolge:
    113
    Geschlecht:
    männlich
    AW: DEB HTTPS Verschlüsselung

    Wir müssten hierzu alles was ausgelagert ist beenden. Dazu gehören scripte sowie die komplette Werbung wodurch alles finanziert wird. Scripte lassen sich ggf. noch über ssl übertragen, Werbung jedoch nicht.

    Und es stimmt, seit 2012 hat sich nix geändert. SSL wurde nicht wieder aktiviert.


    Mobil mit iPhone.
     
    #10
  12. ernie22
    Offline

    ernie22 Ist oft hier

    Registriert:
    28. Juli 2009
    Beiträge:
    123
    Zustimmungen:
    13
    Punkte für Erfolge:
    18
    AW: DEB HTTPS Verschlüsselung

    Was ist denn an eurer Werbung so besonders, dass sie sich nicht über SSL übertragen ließe? :D
    Sorry, aber das halte ich für ein Märchen. Wer hat dir das gesagt?
    Muß sie ja auch gar nicht, die wird euch sowieso von externen Vermarktern reingepumpt, deren Tags ihr in euren Code schreibt... dabei ist völlig egal ob der DEB server per SSL mit meinem Browser spricht oder nicht.
    Die Werbung kommt ja ganz woanders her, bis auf den festen sat-media-world-Banner.
     
    #11
  13. phantom
    Offline

    phantom Administrator Digital Eliteboard Team

    Registriert:
    5. Juli 2007
    Beiträge:
    32.636
    Zustimmungen:
    17.914
    Punkte für Erfolge:
    113
    Geschlecht:
    männlich
    AW: DEB HTTPS Verschlüsselung

    Schau mal hier

    Dieser Link ist nur für Mitglieder!!! Jetzt kostenlos Registrieren ?



    Es fallen mehrere sachen darunter. Wir haben den Dienst nicht aus lange weile eingestellt. Es hatte seine gründe. Wenn externe Seiten Ihren Dienst nicht verschlüsseln, dann wird es auch nicht nachhaltig getan. Wir haben zudem nicht nur 2 Tage zum damaligen Zeitpunkt versucht es umzusetzen. Es wurden meiner Meinung nach alle Möglichkeiten ausgeschöpft.

    Es kommen noch einige andere Probleme zum vorschein die mit VB5 behoben sein sollten, jedoch ist VB5 ein nogo.
     
    #12

Diese Seite empfehlen