HTTPS

[diary-development]

Перевести сервис на защищенное соединение.

Комментарий модератора: secure.diary.ru

Comments

[Luchiana]

Может, стоит для нубов вроде меня пояснить, что именно это будет значить для юзеров?

[May_Day]

Luchiana, +1

[_.Schurale._]

+1. Это как? Это о чем?

[женихадзе]

не шибко соображаю в вопросе, но в треде про перекошенный дизайн видела такой комментарий:
И вы знаете, я жду такую базовую вещь, как HTTPS, уже много-много лет. Мы пишем "закрытые записи", которые наши провайдеры отлично читают — ну разве не чудо! Все картинки в открытую передаются (привет, любители всяких слэшей и прочего непотребства).
diary-support.diary.ru/p213841497.htm#726187861

и на journals.ru об опасностях незащищённого (http) соединения:
хорошо бы также перейти на https т.к. многие уважающие себя соц.сети уже давно перешли на защищенные соединения. Не буду вас пугать увеличивающимся кол-во вирусни и троянов, которые запросто могут перехватить логин-пароль в незащищенном подключении к сайту...
Короче, понимаете, надо, уже надо подумать и об элементарной безопасности пользователей, а не всяких фантиках

о, да! это нужно!

[Olven-old]

Может, стоит для нубов вроде меня пояснить, что именно это будет значить для юзеров?

Присоединяюсь! Можно по пунктам плюсы нововведения и минусы нынешнего состояния?

[Mirmi]

Без https данные передаются "как есть" и не шифруются, их можно спокойно перехватить.
C https тоже можно перехватить, но без ключа расшифровать не получится.
Ещё, как выяснилось, гугл сейчас учитывает безопасность при ранжировании - то есть если сайт без SSL-сертификата, в топ поиска попасть будет гораздо сложнее.

[Luchiana]

Mirmi, спасибо за пояснение

[Ангулема]

Мне в принципе пофиг (давно не слышала, чтобы ломали дайры, зато защищенные вконтакт и фейсбук ломают регулярно), но. После перехода некоторых сайтов на https они перестают открываться у меня в старой опере, а старая опера - очень принципиальная для меня функция. То есть если оно все продолжит работать "на старье", то какой там сертификат - мне фиолетово. Так что я не знаю, что тыкать...

[fire-dragon]

Бог ты мой. Фанфики, видосы и комиксы вот что реально нужно защищать!
А вы не задумывались что каждый раз выбирая сайт с этим замочком вы провоцируете увеличение энергопотребления и в конце концов мы все умрем из за непонятной ненужной "безопасности"

[Мэлис Крэш]

Ангулема, не перестают открываться. а периодически выдают ошибку 40. Потом открывается все.
Зато незащищенный сайт очень бесяво открывается на ФФ, например.

[Кольцехвост]

Насколько я помню, именно из-за незащищенного соединения в файрфоксе бесконечно вылезает окошечко "сохранить пароль". Если это действительно так - то да, надо что-то с этим сделать наконец, ради всего святого.

[_.Schurale._]

Кольцехвост, О! Вот эта гадость откуда!
Догадался Штирлиц

[Рез]

Годы жду.
Это — тот сервис, за который я готов платить, а таких очень мало, и платить готов потому, что знаю стоимость сертификатов. Хотя справедливости ради отмечу, что HTTPS в современном мире — это правило, а не исключение, потому платить за него можно только на первых порах, потом он должен стать нормой.
Привет от автора одного из комментариев выше по ссылке.

[женихадзе]

Рез, спасибо за дельный комментарий в той теме как раз благодаря ему этот вопрос и взбаламутил

[Мэлис Крэш]

Кольцехвост, вот поэтому я и пользуюсь Оперой - она такого гадства не делает)

[Irinaki]

оказывается, оно уже есть

[_.Schurale._]

Irinaki, Если его попробовать через мозиллу, то она пишет, что там часть контента не защищена. И продолжает ругаться.

[Irinaki]

_.Shurale._, хм, да, действительно, хром тоже предупреждает.

[_.Schurale._]

Irinaki, Так что я сначала привычно подумал, какой я тупица, что не заметил раньше, а потом усомнился.
Так что не знаю, есть оно или нет его 8)

[Рез]

_.Shurale._, его нет.
Во-первых, оно не для всех, во-вторых, в этом году пробовал, и всё равно невалидный сертификат. Нужно делать по уму и для всех. Это должно быть умолчанием, как на серьёзном ресурсе, который чтит privacy других.

[_.Schurale._]

Рез, будем надеяться на лучшее 8)

[Tenno Seremel]

secure.diary.ru/ есть, но есть нюансы… В том числе гость не может этим воспользоваться. При сохранении кнопок ссылки на картинки с secure.diary.ru ломаются и т.д. Кажется с этим связан глюк автосохранения поста, когда оно начинается (кнопка поста скрывается) и окончания его дождаться уже не получится.

Что касается самой нужности, вот, к примеру, по незашифрованному HTTP провайдер может следить за тем, что вы там читаете. Слеш какой, например Или, скажем, найти какую-нибудь 0-day уязвимость в браузере и вставить туда скрипты для её использования. Не лично для вас, а по каким-то признакам или вообще всем. Вам от этого легче не будет.

[fire-dragon]

Объясняю раз и навсегда. Если вы сидите с работы через прокси сервер или у вас провайдер из России, то ваш трафик минимум фильтруется, а максимум активно изменяется.

Приставочка https ничего не меняет от слова совсем.

[Tenno Seremel]

fire-dragon, и как ты мне https «отфильтриуешь» провайдером? Можно заблокировать, можно узнать домен, на этом всё.

[fire-dragon]

HarukaTenoh, sslbump, sslstriping, установка рутового сертификата.

Это все применяется практически всеми провайдерами. Ибо гонять гигабайты видосиков как то накладно.

[Tenno Seremel]

fire-dragon, и всё это не сработает при условии правильной конфигурации сервера ¯\_(ツ_/¯

[Tenno Seremel]

Кстати о некачании видосиков. Такие сервисы, вроде гугла, обычно договариваются и ставят свои серваки провайдерам для этого.

[fire-dragon]

HarukaTenoh, Спор несколько бессмысленный. Вы теоретизируете, а у меня этот сервер собран и работает не на одной машине. Выше вам дали ключевые слова ищите по ним. То что гугл к провайдерам ставит, провайдеры и сами ставят, тем более что был инцидент с роскомнадзором недавно.

[Tenno Seremel]

fire-dragon, который из?