Messages recommandés

Bonjour,

 

J'aimerais savoir si il est prévu que le site passe sous le protocole HTTPS un jour ?

 

Pour ceux qui ne le savent pas, la connexion entre votre ordinateur et le serveur de cannaweed s'effectue sous le protocole HTTP (non sécurisé), c'est-à-dire que toutes les informations que vous envoyez ou recevez sont transmises en clair.

De ce fait n'importe qui (typiquement le fournisseur d'accès internet,...) ayant accès aux données entre vous et le serveur peut savoir exactement ce que vous faites (sous quel pseudo vous êtes connectés, récupérer le mot de passe, voir les commentaires postés, les pages visitées, ...)

 

L'utilisation du protocole sécurisé permettrait de chiffrer ces informations et donc de les rendre illisible par un tier. Il serait toujours possible de savoir qu'on joint le serveur de cannaweed (par son adresse IP), mais plus possible de savoir sous quel compte nous sommes connectés, ni les messages que nous y postons / les pages consultées.

 

C'est pour ma part la raison principale pour laquelle je ne participe pas au forum même si je visite plus ou moins régulièrement le site.

 

Bonne journée :)

Modifié par Neox
  • Like 2
Lien à poster
Partager sur d’autres sites

Hello,

 

Le site fonctionne aussi en HTTPS, mais il n'est pas full https, donc certaines remarques restent valables, enfin à ce qui me semble ;)

 

Et j'arrive pas à répondre à ce post en HTTPS :)

 

++

Lien à poster
Partager sur d’autres sites

Bonjour

 

Comme le dit Xtof06, une partie est sous https (les zones de connexion) qui sont a mes yeux les zones les plus importantes.

Parce-que soyons clair, le fournisseur d’accès qui voudrait retracer le parcours d'un de ses abonnés ne sera absolument pas gêné par le https. Et surtout si vous en êtes au stade d'un traçage par votre fai, c'est pas un https qui vous protégera, a ce niveau là c'est mort.

 

Le https vient juste "codées les données" transitant entre le serveur et nous. Ce qui entre nous ne prend pas longtemps a décoder. bref.

 

Par contre c'est effectivement prévu au menu de la V4.

  • Like 3
Lien à poster
Partager sur d’autres sites
  • 4 semaines après ...

Bonjour,

 

Je viens de remarquer que tout le site (forum compris) est passé en HTTPS, c'est super :)

 

Juste pour info, avant cette mise à jour, je pouvais intercepter les identifiants de connexions donc ceux-ci ne passaient pas par une connexion sécurisée auparavant.

 

J'ignore si c'est suite à mon premier post que quelqu'un s'est penché là-dessus, mais je suis bien content de cette avancée :P

 

EDIT: Apparemment seule la récupération des images des galeries se fait encore en HTTP.

Modifié par Neox
Lien à poster
Partager sur d’autres sites