Prihlasovanie cez SSL (HTTPS)

Neviem si predstaviť dôvod, prečo by niekto kradol účet na ePhote, ale inak to nieje zlý nápad

Čo Ty vieš, čo má v súkromných správach...

Účet na ephote môže byť každému ukradnutý (dvojzmyselne ). No 80+ % používateľov však používa rovnaké heslo aj na ďalšie služby. Odchytením jedného hesla sa tak môže dostať k ďalším prístupom (minimálne mail, ktorý je ku kontu priregistrovaný).

Nehovoriac, keby sa niekto zahral s kontom Karola alebo ďalších z redakcie. No a nedávno tu riešil nejakého zlomyselníka Stratený.

Vďaka.

ked je niekto nezodpovedny a vsade pouziva rovnake heslo, je to jeho problem. Nevidim najmensi dovod preco by sa o to mal starat portal.

A NAVYSE - pochybujem ze kvoli tvojej (absolutne neopodstatnenej) poziadavke si bude ephoto vybavovat a hlavne PLATIT nejakej certifikacnej autorite za SSL certifikat.
Ved ani ich eshop nema platny SSL certifikat, tak naco by takuto kravinu riesili pre obycajny portal ?

A ked si vygeneruju vlastny certifika, docielia tym akurat to, ze kazdemu navstevnikovi bude browser zobrazovat tucnu vyzvu o nedoveryhodnom certifika dovtedy, kym si nenainstaluje tento certifika a neudeli mu vynimku.

Ergo, je to totalna kravina a dalej sa tym netreba zaoberat.

typicky slovenske: "to treba ? naco ? sak to je zbytocne, tam aj tak nic nemam". kto heslo vie odchytit, vie ze SSL ma vyznam aj na takom "ukradnutom" (v zmysle prispevku na ktory reagujem) webe ako je ephoto.

urcite je pre ephoto lacnejsie, ak budu mat jeho pouzivatelia ine heslo, ako do inych portalov. ale pre ephoto si zaplatit certifikat od verejnej autority by mala byt samozrejmost, z ucty voci pouzivatelom a zakaznikom.

na druhej strane, ktovie ako su ulozene hesla...

prosim ta, vymenuj mi Slovenske, alebo trebars aj zahranicne portaly do ktorych sa prihlasujes cez SSL. Som vazne zvedavy.

SSL ma vyznam tam, kde sa prenasaju citlive udaje. Diskusny portal take udaje neprenasa. Ak niekto posiela druhemu cislo kreditky cez sukromnu spravu, tak je debil.

niekolko postrehov

1) za certifikat sa nemusi platit, na niekolko mojich weboch pouzivam produkt od http://www.startcom.org/ ktory je zadarmo a validny (na hlavnych prehliadacoch)

2) ssl v tomto pripade imho aj tak nic neriesi, pokial je clovek na jednej lanke (co je asi tazatelov pripad) tak podvrhnut certifakt je celkom malina (arp spoof -> redirect gateway, man in the middle attack). Suhlasim, ze je to zvysena ochrana, ale ak je clovek na jednom lan segmente (bez manazovatelnych switchow (99% domacnosti)), pripadne ma pristup k routrom po ceste, tak SSL je nainvna predstava bezpecnosti Nehovorim, ze by sa nemala implementovat, ale az taka bezpecna nie je... nehovoriac o zvysenom poterbnom vykone na strane servera... odozenie to mozno skript kiddies a zvysi bezpecnost na nezabezpecenych wifinach... A preto napr. ja pouzivam vlastny openvpn server a prve co spravim na neznamej sieti ze sa pripojim do vlastnej vpnky a ako default gw sii nastavim moj domaci router ktoremu verim (opat subjektivny pocit).

kazda napr. mailova sluzba. ale tu nema vyznam nic menovat. kazdopadne, ephoto sa k tomu postavilo tak aby bolo prihlasovanie bezpecnejsie, dalej neni co riesit

treba ti vysvetlovat rozdiel medzi diskusnym portalom a emailovymi sluzbami ?

mne je jedno, aky vidis rozdiel medzi diskusnym portalom a emailovymi sluzbami. daj jeden objektivny dovod, preco by nemalo byt prihlasovanie zabezpecene (to ze tu mas ine heslo a nemas fotky neni podstatne, to nemam ani ja)

1. chybajuci zmysel
2. administrativna narocnost
3. ak to nebude fungovat spravne, ludi odradia varovne hlasky o nebezpecnom pripojeni

1. ako pre koho
2. raz to admin nastavi a potom v pravidelnych intervaloch (1-5 rokov) vymeni certifikat
3. ked to nasadi dobre, ziadne hlasky sa nezobrazia

ale uz to riesia, evidentne to nie je tak neriesitelne ako si myslis

1. pre hlupakov co pouzivaju vsade rovnake hesla a radsej sa budu spoliehat na bezpecnost nejakeho portalu, akoby mali pouzivat viac hesiel
2. kazdy rok, pokial nechce platit
3. kym napriklad nejaky browser nevyhodi tu pofidernu CA zo svojho zoznamu (co sa nedavno stalo nejakym 5tim CA)