SSL / HTTPS anslutning till forumet

av **Paprika** » 2009-04-20 19:00:44

Det vore bra om man kunde ansluta via en säker krypterad SSL / HTTPS anslutning till forumet.

av **Torsdag** » 2020-05-12 21:12:04

Är det inte på tiden att forumet går över till https?

av **KranzFafka** » 2020-05-12 21:44:58

Torsdag skrev:Är det inte på tiden att forumet går över till https?

Antar du menar TLS.
Ja det vore en bra idé.

av **KranzFafka** » 2020-05-13 13:27:07

KranzFafka skrev:
Torsdag skrev:Är det inte på tiden att forumet går över till https?

Antar du menar TLS.
Ja det vore en bra idé.

Sorry Torsdag att jag citerade dig. Menade givetvis trådstartaren.
Ser nu också att inlägget gjordes 2009 och då var nog SSL en bra idé :-)Happy

av **Alien** » 2020-05-13 13:46:36

Behövs https för forum? Verkar gjort för betalningsöverföringar.

Hypertext Transfer Protocol Secure (HTTPS) är ett protokoll för krypterad transport av data för HTTP-protokollet. HTTPS-anslutningar används ofta för betalningsöverföringar på Internet och för känsliga överföringar inom företag, för inloggning och hantering av privat information, samt mera allmänt för att skydda användarens integritet.

https://sv.wikipedia.org/wiki/Hypertext ... col_Secure

av **ankhh** » 2020-05-13 14:19:08

Ja, jag tycker att det behövs. Med http kan allt vi skickar "avlyssnas" och ibland är det ju känsliga saker här. Med https är det krypterat, så att en eventuellt avlyssnare inte kan läsa det vi skickar.

En lättläst och kortfattad beskrivning bland alla dem man hittar om man söker på "varför https": https://webbtanten.se/bor-alla-webbplat ... ill-https/

av **KranzFafka** » 2020-05-13 19:35:16

https://www.brandson.se/byta-till-https/

För att summera de olika fördelarna med HTTPS:

Du får en krypterad och säker hemsida
Din hemsida blir inte markerad som ”Inte säker”
Bättre positioner bland sökresultaten
En snabbare hemsida

av **Torsdag** » 2020-05-13 21:25:21

Alien skrev:Behövs https för forum? Verkar gjort för betalningsöverföringar.

Hypertext Transfer Protocol Secure (HTTPS) är ett protokoll för krypterad transport av data för HTTP-protokollet. HTTPS-anslutningar används ofta för betalningsöverföringar på Internet och för känsliga överföringar inom företag, för inloggning och hantering av privat information, samt mera allmänt för att skydda användarens integritet.
https://sv.wikipedia.org/wiki/Hypertext ... col_Secure

Den där wikipediatexten är något utdaterad. Idag används långt över majoriteten av alla webbplatser https. https://techworld.idg.se/2.2524/1.67821 ... sajt-sakra

av **ankhh** » 2020-05-13 21:48:38

Det kan tilläggas att man kan få https alldeles gratis t.ex. genom https://letsencrypt.org/sv/ - webbhotellet där jag har mina egna domäner har stöd för detta. Har man shell-access kan man fixa själv, annars blir det till att fråga den som äger AFs server.

av **johan88** » 2020-05-13 22:00:41

ankhh skrev:Det kan tilläggas att man kan få https alldeles gratis t.ex. genom https://letsencrypt.org/sv/ - webbhotellet där jag har mina egna domäner har stöd för detta. Har man shell-access kan man fixa själv, annars blir det till att fråga den som äger AFs server.

Jag har kontaktat Liebert om det här, så får vi se hur det blir.

av **Paprika** » 2021-03-22 21:52:52

johan88 skrev:
ankhh skrev:Det kan tilläggas att man kan få https alldeles gratis t.ex. genom https://letsencrypt.org/sv/ - webbhotellet där jag har mina egna domäner har stöd för detta. Har man shell-access kan man fixa själv, annars blir det till att fråga den som äger AFs server.

Jag har kontaktat Liebert om det här, så får vi se hur det blir.

Nå?

av **Zima33** » 2023-02-11 17:03:32

johan88 skrev:
ankhh skrev:Det kan tilläggas att man kan få https alldeles gratis t.ex. genom https://letsencrypt.org/sv/ - webbhotellet där jag har mina egna domäner har stöd för detta. Har man shell-access kan man fixa själv, annars blir det till att fråga den som äger AFs server.

Jag har kontaktat Liebert om det här, så får vi se hur det blir.

Känns inte bra att forumet står som ”inte säkert”.
Så hur går det med detta?

av **Tyngdkraft** » 2023-02-23 21:10:27

Jag kan för egen del säga att avsaknaden av https fick mig att dra mig från att registrera mig ett tag. I princip alla sidor numera använder https, t ex Wikipedia, Aftonbladet, etc, etc, det ser verkligen märkligt ut att det inte är på plats här. Avsaknaden av det ger vibbar av internets barndom.

av **Dagobert** » 2023-02-24 0:45:43

Den dag forumet upphör att fungera för alltid - kommer https att skydda forumets inlägg mm från att läsas av obehöriga? Jag är helt okunnig.

Jag tvivlar nämligen på att Liebert någonsin kommer att radera forumet, även om det dött helt.

av **Dagobert** » 2023-02-25 9:22:15

Dagobert skrev:Den dag forumet upphör att fungera för alltid - kommer då https att skydda forumets inlägg mm från att läsas av obehöriga? Jag är helt okunnig.

Nån som vet om https hindrar intrång i forumet av obehöriga?
I så fall vore det väl bra att fixa det?
Särskilt som underhåll, uppdateringar o.d. av forumet numera tycks ha upphört.
Jag försökte läsa lite om https på wp men förstod inget.

av **3l3ctro** » 2023-02-26 10:28:55

Det är väldigt osäkert att inte använda HTTPS. Allt som skrivs eller visas på hemsidan skickas helt öppet över internet. Alla på hela internet som vill kan enkelt lyssna av trafiken och se allt ni skriver och läser, även lösenord. Använd inte samma lösenord på någon annan sida!

Installation och aktivering av HTTPS görs med några musklick på webbhotellet sidan ligger på. Mycket enkelt gjort, helt gratis och borde göras bums. Det heter egentligen att installera ett SSL-Certifikat, men många kallar det för HTTPS.

Sen borde sidan uppdateras till senaste versionen av phpBB. Sista versionen släpptes för bara några veckor sedan. Alla tidigare versioner har stora säkerhetsproblem. Nästan lika illa som att inte använda HTTPS...

av **Richard** » 2023-02-27 9:14:08

Jag vet bara att SSL o HTTPS har nått med säkerheten att göra. Jag fick ett SSL-certifikat med när jag köpte mitt hemsideutrymme; https://www.richardhandl.com/

Samt köpte jag ett till paket för Viska; https://www.viska.nu/

Jag har några andra domäner också, t.ex. http://www.mullakrekar.com/ (nu används den inte till något), men ibland sätter jag upp servrar på t.ex. min Raspberry Pi på den adressen. Den har inget "s" efter http, men det ska gå att få gratis SSL-certifikat, men jag har inte rett ut det, t.ex. här; https://letsencrypt.org/sv/ Men det är för avancerat för mig...

av **matgar** » 2023-02-27 13:52:02

Richard skrev:Jag vet bara att SSL o HTTPS har nått med säkerheten att göra. Jag fick ett SSL-certifikat med när jag köpte mitt hemsideutrymme; https://www.richardhandl.com/

Samt köpte jag ett till paket för Viska; https://www.viska.nu/

Jag har några andra domäner också, t.ex. http://www.mullakrekar.com/ (nu används den inte till något), men ibland sätter jag upp servrar på t.ex. min Raspberry Pi på den adressen. Den har inget "s" efter http, men det ska gå att få gratis SSL-certifikat, men jag har inte rett ut det, t.ex. här; https://letsencrypt.org/sv/ Men det är för avancerat för mig...

Använder man SSL/TLS och det står HTTPS uppe i adressfältet så betyder det att trafiken krypteras när den går över internet.
Det finns lite olika versioner(generationer) som är olika säkra. Dom nyare har ju bättre kryptering.
Om det står HTTP så går den trafiken okrypterad och kan snappas upp av någon dålig aktör som sitter och lyssnar/scannar av internet.

Nu är väl inte aspergerforum någon superkänslig site. Är knappast någon professionell aktör som siktar in sig på forumet.
Men tänk att du sitter på ett Café med osäkrat WiFi och går mot en HTTP sida så är det möjligt för andra som är kopplade mot samma WiFi att se allt du läser/skriver på den sidan.
Det behövs ju såklart speciella verktyg/program för det, men det är inte särskilt svårt att få tag på sådana program.
Så det är ju positivt att dom flesta hemsidor använder sig av HTTPS numera.

av **HGJ** » 2023-03-01 21:07:06

Assistent HGJ:

Vi undersöker för närvarande möjligheterna att övergå till HTTPS. Hur länge det kommer att dröja är oklart.

av **Richard** » 2023-03-02 9:35:28

matgar skrev:
Richard skrev:Jag vet bara att SSL o HTTPS har nått med säkerheten att göra. Jag fick ett SSL-certifikat med när jag köpte mitt hemsideutrymme; https://www.richardhandl.com/

Samt köpte jag ett till paket för Viska; https://www.viska.nu/

Jag har några andra domäner också, t.ex. http://www.mullakrekar.com/ (nu används den inte till något), men ibland sätter jag upp servrar på t.ex. min Raspberry Pi på den adressen. Den har inget "s" efter http, men det ska gå att få gratis SSL-certifikat, men jag har inte rett ut det, t.ex. här; https://letsencrypt.org/sv/ Men det är för avancerat för mig...

Använder man SSL/TLS och det står HTTPS uppe i adressfältet så betyder det att trafiken krypteras när den går över internet.
Det finns lite olika versioner(generationer) som är olika säkra. Dom nyare har ju bättre kryptering.
Om det står HTTP så går den trafiken okrypterad och kan snappas upp av någon dålig aktör som sitter och lyssnar/scannar av internet.

Nu är väl inte aspergerforum någon superkänslig site. Är knappast någon professionell aktör som siktar in sig på forumet.
Men tänk att du sitter på ett Café med osäkrat WiFi och går mot en HTTP sida så är det möjligt för andra som är kopplade mot samma WiFi att se allt du läser/skriver på den sidan.
Det behövs ju såklart speciella verktyg/program för det, men det är inte särskilt svårt att få tag på sådana program.
Så det är ju positivt att dom flesta hemsidor använder sig av HTTPS numera.

Kali Linux är väl fullproppat med sådana program? Installerade det en gång o såg massvis med "hacking-tools", men begrep själv inte jättemycket av det...

av **Skogkatt** » 2023-04-27 18:39:34

HGJ skrev:Assistent HGJ:

Vi undersöker för närvarande möjligheterna att övergå till HTTPS.

Så bra.

av **ab2487_1** » 2023-05-07 22:28:28

Menar du att vi inte har någon systemadministratör eller server-ansvarig som har schellaccess?

Vad ni valt att kalla rollerna för ”tekniker” har inget med saken att göra det borde framgå klart och tydligt av föregående meddelande att det är någon med administrativ behörighet för servern då det inte är möjligt att bara putta in certifikat & klienten för att begära dessa i annat fall.

Jag brukar försvara teknikerna i vanliga fall fast detta är en skitenkel grej att ordna och som dessutom rekommenderas att användas av både standardorganisationer och övriga aktörer som servar delar av internet.
Amazon, Google, microsoft.. mfl…

Moderator: Inlägget flyttat från denna tråd:

http://www.aspergerforum.se/problem-med-tapatalk-invalid-request-t61359.html

av **ab2487_1** » 2023-05-12 20:17:47

Admin: behöver ni någon att fråga/slänga iväg funderingar på över hur man sätter upp cert:arna eller annat som rör unix/linux så kan jag ställa upp som ”bollplank”.

Jag rekommenderar att man kör letsencrypt då den är gratis och deras klient/script för att förnya och konfigurera apache & andra webbservrar funkar för det mesta väldigt bra då extremt många använder det för att hantera skapande och installation/konfiguration av certifikat från dem.(skulle ändå manuellt ta en backup på mitt config-directory utifall att det inte funkar av någon anledning).

Det är inte så att man får bättre certifikat av andra leverantörer som utfärdar dessa heller(de tillhandahåller däremot andra typer av certifikat ämnade till andra ändamål).

av **Zima33** » 2023-05-13 16:34:06

@Alien
@HGJ
@Liebert
Jag förstår inte varför det tar sån tid. Det är väl inte så komplicerat att ordna detta?
Tråden startades för fjorton år sen(!)