SSL / HTTPS anslutning till forumet

Foruminformation postas här. Förslag och kritik är också välkommet.

 Moderatorer: Alien, atoms

SSL / HTTPS anslutning till forumet

Inläggav Paprika » 2009-04-20 19:00:44

Det vore bra om man kunde ansluta via en säker krypterad SSL / HTTPS anslutning till forumet.
Paprika
 
Inlägg: 460
Anslöt: 2009-04-20

Dags för https (SSL)?

Inläggav Torsdag » 2020-05-12 21:12:04

Är det inte på tiden att forumet går över till https?
Torsdag
 
Inlägg: 383
Anslöt: 2006-01-19

Dags för https (SSL)?

Inläggav KranzFafka » 2020-05-12 21:44:58

Torsdag skrev:Är det inte på tiden att forumet går över till https?


Antar du menar TLS.
Ja det vore en bra idé.
KranzFafka
 
Inlägg: 90
Anslöt: 2019-12-29
Ort: Västmanland

SSL / HTTPS anslutning till forumet

Inläggav KranzFafka » 2020-05-13 13:27:07

KranzFafka skrev:
Torsdag skrev:Är det inte på tiden att forumet går över till https?


Antar du menar TLS.
Ja det vore en bra idé.


Sorry Torsdag att jag citerade dig. Menade givetvis trådstartaren.
Ser nu också att inlägget gjordes 2009 och då var nog SSL en bra idé :-)Happy
KranzFafka
 
Inlägg: 90
Anslöt: 2019-12-29
Ort: Västmanland

SSL / HTTPS anslutning till forumet

Inläggav Alien » 2020-05-13 13:46:36

Behövs https för forum? Verkar gjort för betalningsöverföringar.

Hypertext Transfer Protocol Secure (HTTPS) är ett protokoll för krypterad transport av data för HTTP-protokollet. HTTPS-anslutningar används ofta för betalningsöverföringar på Internet och för känsliga överföringar inom företag, för inloggning och hantering av privat information, samt mera allmänt för att skydda användarens integritet.
https://sv.wikipedia.org/wiki/Hypertext ... col_Secure
Alien
Moderator
 
Inlägg: 46499
Anslöt: 2007-08-13
Ort: Mellansvenska låglandet

SSL / HTTPS anslutning till forumet

Inläggav ankhh » 2020-05-13 14:19:08

Ja, jag tycker att det behövs. Med http kan allt vi skickar "avlyssnas" och ibland är det ju känsliga saker här. Med https är det krypterat, så att en eventuellt avlyssnare inte kan läsa det vi skickar.

En lättläst och kortfattad beskrivning bland alla dem man hittar om man söker på "varför https": https://webbtanten.se/bor-alla-webbplat ... ill-https/
ankhh
Frivilligt inaktiverad
 
Inlägg: 2959
Anslöt: 2016-06-27

SSL / HTTPS anslutning till forumet

Inläggav KranzFafka » 2020-05-13 19:35:16

https://www.brandson.se/byta-till-https/

För att summera de olika fördelarna med HTTPS:

Du får en krypterad och säker hemsida
Din hemsida blir inte markerad som ”Inte säker”
Bättre positioner bland sökresultaten
En snabbare hemsida
KranzFafka
 
Inlägg: 90
Anslöt: 2019-12-29
Ort: Västmanland

SSL / HTTPS anslutning till forumet

Inläggav Torsdag » 2020-05-13 21:25:21

Alien skrev:Behövs https för forum? Verkar gjort för betalningsöverföringar.

Hypertext Transfer Protocol Secure (HTTPS) är ett protokoll för krypterad transport av data för HTTP-protokollet. HTTPS-anslutningar används ofta för betalningsöverföringar på Internet och för känsliga överföringar inom företag, för inloggning och hantering av privat information, samt mera allmänt för att skydda användarens integritet.
https://sv.wikipedia.org/wiki/Hypertext ... col_Secure


Den där wikipediatexten är något utdaterad. Idag används långt över majoriteten av alla webbplatser https. https://techworld.idg.se/2.2524/1.67821 ... sajt-sakra
Torsdag
 
Inlägg: 383
Anslöt: 2006-01-19

SSL / HTTPS anslutning till forumet

Inläggav ankhh » 2020-05-13 21:48:38

Det kan tilläggas att man kan få https alldeles gratis t.ex. genom https://letsencrypt.org/sv/ - webbhotellet där jag har mina egna domäner har stöd för detta. Har man shell-access kan man fixa själv, annars blir det till att fråga den som äger AFs server.
ankhh
Frivilligt inaktiverad
 
Inlägg: 2959
Anslöt: 2016-06-27

SSL / HTTPS anslutning till forumet

Inläggav johan88 » 2020-05-13 22:00:41

ankhh skrev:Det kan tilläggas att man kan få https alldeles gratis t.ex. genom https://letsencrypt.org/sv/ - webbhotellet där jag har mina egna domäner har stöd för detta. Har man shell-access kan man fixa själv, annars blir det till att fråga den som äger AFs server.

Jag har kontaktat Liebert om det här, så får vi se hur det blir.
johan88
Tekniker
 
Inlägg: 380
Anslöt: 2011-08-28
Ort: Stockholm

SSL / HTTPS anslutning till forumet

Inläggav Paprika » 2021-03-22 21:52:52

johan88 skrev:
ankhh skrev:Det kan tilläggas att man kan få https alldeles gratis t.ex. genom https://letsencrypt.org/sv/ - webbhotellet där jag har mina egna domäner har stöd för detta. Har man shell-access kan man fixa själv, annars blir det till att fråga den som äger AFs server.

Jag har kontaktat Liebert om det här, så får vi se hur det blir.


Nå?
Paprika
 
Inlägg: 460
Anslöt: 2009-04-20

SSL / HTTPS anslutning till forumet

Inläggav Zima33 » 2023-02-11 17:03:32

johan88 skrev:
ankhh skrev:Det kan tilläggas att man kan få https alldeles gratis t.ex. genom https://letsencrypt.org/sv/ - webbhotellet där jag har mina egna domäner har stöd för detta. Har man shell-access kan man fixa själv, annars blir det till att fråga den som äger AFs server.

Jag har kontaktat Liebert om det här, så får vi se hur det blir.

Känns inte bra att forumet står som ”inte säkert”.
Så hur går det med detta?
Zima33
 
Inlägg: 3636
Anslöt: 2011-05-09

SSL / HTTPS anslutning till forumet

Inläggav Tyngdkraft » 2023-02-23 21:10:27

Jag kan för egen del säga att avsaknaden av https fick mig att dra mig från att registrera mig ett tag. I princip alla sidor numera använder https, t ex Wikipedia, Aftonbladet, etc, etc, det ser verkligen märkligt ut att det inte är på plats här. Avsaknaden av det ger vibbar av internets barndom.
Tyngdkraft
 
Inlägg: 301
Anslöt: 2022-09-22

SSL / HTTPS anslutning till forumet

Inläggav Dagobert » 2023-02-24 0:45:43

Den dag forumet upphör att fungera för alltid - kommer https att skydda forumets inlägg mm från att läsas av obehöriga? Jag är helt okunnig.

Jag tvivlar nämligen på att Liebert någonsin kommer att radera forumet, även om det dött helt.
Dagobert
 
Inlägg: 14321
Anslöt: 2010-11-30

SSL / HTTPS anslutning till forumet

Inläggav Dagobert » 2023-02-25 9:22:15

Dagobert skrev:Den dag forumet upphör att fungera för alltid - kommer då https att skydda forumets inlägg mm från att läsas av obehöriga? Jag är helt okunnig.

Nån som vet om https hindrar intrång i forumet av obehöriga?
I så fall vore det väl bra att fixa det?
Särskilt som underhåll, uppdateringar o.d. av forumet numera tycks ha upphört.
Jag försökte läsa lite om https på wp men förstod inget.
Dagobert
 
Inlägg: 14321
Anslöt: 2010-11-30

SSL / HTTPS anslutning till forumet

Inläggav 3l3ctro » 2023-02-26 10:28:55

Det är väldigt osäkert att inte använda HTTPS. Allt som skrivs eller visas på hemsidan skickas helt öppet över internet. Alla på hela internet som vill kan enkelt lyssna av trafiken och se allt ni skriver och läser, även lösenord. Använd inte samma lösenord på någon annan sida!

Installation och aktivering av HTTPS görs med några musklick på webbhotellet sidan ligger på. Mycket enkelt gjort, helt gratis och borde göras bums. Det heter egentligen att installera ett SSL-Certifikat, men många kallar det för HTTPS.

Sen borde sidan uppdateras till senaste versionen av phpBB. Sista versionen släpptes för bara några veckor sedan. Alla tidigare versioner har stora säkerhetsproblem. Nästan lika illa som att inte använda HTTPS...
3l3ctro
Ny medlem
 
Inlägg: 5
Anslöt: 2014-04-08
Ort: Västervik

SSL / HTTPS anslutning till forumet

Inläggav Richard » 2023-02-27 9:14:08

Jag vet bara att SSL o HTTPS har nått med säkerheten att göra. Jag fick ett SSL-certifikat med när jag köpte mitt hemsideutrymme; https://www.richardhandl.com/

Samt köpte jag ett till paket för Viska; https://www.viska.nu/

Jag har några andra domäner också, t.ex. http://www.mullakrekar.com/ (nu används den inte till något), men ibland sätter jag upp servrar på t.ex. min Raspberry Pi på den adressen. Den har inget "s" efter http, men det ska gå att få gratis SSL-certifikat, men jag har inte rett ut det, t.ex. här; https://letsencrypt.org/sv/ Men det är för avancerat för mig...
Richard
 
Inlägg: 3541
Anslöt: 2005-10-12
Ort: Ängelholm

SSL / HTTPS anslutning till forumet

Inläggav matgar » 2023-02-27 13:52:02

Richard skrev:Jag vet bara att SSL o HTTPS har nått med säkerheten att göra. Jag fick ett SSL-certifikat med när jag köpte mitt hemsideutrymme; https://www.richardhandl.com/

Samt köpte jag ett till paket för Viska; https://www.viska.nu/

Jag har några andra domäner också, t.ex. http://www.mullakrekar.com/ (nu används den inte till något), men ibland sätter jag upp servrar på t.ex. min Raspberry Pi på den adressen. Den har inget "s" efter http, men det ska gå att få gratis SSL-certifikat, men jag har inte rett ut det, t.ex. här; https://letsencrypt.org/sv/ Men det är för avancerat för mig...

Använder man SSL/TLS och det står HTTPS uppe i adressfältet så betyder det att trafiken krypteras när den går över internet.
Det finns lite olika versioner(generationer) som är olika säkra. Dom nyare har ju bättre kryptering.
Om det står HTTP så går den trafiken okrypterad och kan snappas upp av någon dålig aktör som sitter och lyssnar/scannar av internet.

Nu är väl inte aspergerforum någon superkänslig site. Är knappast någon professionell aktör som siktar in sig på forumet.
Men tänk att du sitter på ett Café med osäkrat WiFi och går mot en HTTP sida så är det möjligt för andra som är kopplade mot samma WiFi att se allt du läser/skriver på den sidan.
Det behövs ju såklart speciella verktyg/program för det, men det är inte särskilt svårt att få tag på sådana program.
Så det är ju positivt att dom flesta hemsidor använder sig av HTTPS numera.
matgar
 
Inlägg: 833
Anslöt: 2011-07-15
Ort: Solna

SSL / HTTPS anslutning till forumet

Inläggav HGJ » 2023-03-01 21:07:06

Assistent HGJ:

Vi undersöker för närvarande möjligheterna att övergå till HTTPS. Hur länge det kommer att dröja är oklart.
HGJ
Assistent
 
Inlägg: 5366
Anslöt: 2007-06-02

SSL / HTTPS anslutning till forumet

Inläggav Richard » 2023-03-02 9:35:28

matgar skrev:
Richard skrev:Jag vet bara att SSL o HTTPS har nått med säkerheten att göra. Jag fick ett SSL-certifikat med när jag köpte mitt hemsideutrymme; https://www.richardhandl.com/

Samt köpte jag ett till paket för Viska; https://www.viska.nu/

Jag har några andra domäner också, t.ex. http://www.mullakrekar.com/ (nu används den inte till något), men ibland sätter jag upp servrar på t.ex. min Raspberry Pi på den adressen. Den har inget "s" efter http, men det ska gå att få gratis SSL-certifikat, men jag har inte rett ut det, t.ex. här; https://letsencrypt.org/sv/ Men det är för avancerat för mig...

Använder man SSL/TLS och det står HTTPS uppe i adressfältet så betyder det att trafiken krypteras när den går över internet.
Det finns lite olika versioner(generationer) som är olika säkra. Dom nyare har ju bättre kryptering.
Om det står HTTP så går den trafiken okrypterad och kan snappas upp av någon dålig aktör som sitter och lyssnar/scannar av internet.

Nu är väl inte aspergerforum någon superkänslig site. Är knappast någon professionell aktör som siktar in sig på forumet.
Men tänk att du sitter på ett Café med osäkrat WiFi och går mot en HTTP sida så är det möjligt för andra som är kopplade mot samma WiFi att se allt du läser/skriver på den sidan.
Det behövs ju såklart speciella verktyg/program för det, men det är inte särskilt svårt att få tag på sådana program.
Så det är ju positivt att dom flesta hemsidor använder sig av HTTPS numera.

Kali Linux är väl fullproppat med sådana program? Installerade det en gång o såg massvis med "hacking-tools", men begrep själv inte jättemycket av det...
Richard
 
Inlägg: 3541
Anslöt: 2005-10-12
Ort: Ängelholm

SSL / HTTPS anslutning till forumet

Inläggav Skogkatt » 2023-04-27 18:39:34

HGJ skrev:Assistent HGJ:

Vi undersöker för närvarande möjligheterna att övergå till HTTPS.


Så bra. :-)Happy
Skogkatt
 
Inlägg: 6362
Anslöt: 2021-10-02

Problem med Tapatalk (Invalid request)

Inläggav ab2487_1 » 2023-05-07 22:28:28

Menar du att vi inte har någon systemadministratör eller server-ansvarig som har schellaccess?

Vad ni valt att kalla rollerna för ”tekniker” har inget med saken att göra det borde framgå klart och tydligt av föregående meddelande att det är någon med administrativ behörighet för servern då det inte är möjligt att bara putta in certifikat & klienten för att begära dessa i annat fall.

Jag brukar försvara teknikerna i vanliga fall fast detta är en skitenkel grej att ordna och som dessutom rekommenderas att användas av både standardorganisationer och övriga aktörer som servar delar av internet.
Amazon, Google, microsoft.. mfl…

Moderator: Inlägget flyttat från denna tråd:

http://www.aspergerforum.se/problem-med-tapatalk-invalid-request-t61359.html
ab2487_1
Tekniker
 
Inlägg: 348
Anslöt: 2021-10-10

SSL / HTTPS anslutning till forumet

Inläggav ab2487_1 » 2023-05-12 20:17:47

Admin: behöver ni någon att fråga/slänga iväg funderingar på över hur man sätter upp cert:arna eller annat som rör unix/linux så kan jag ställa upp som ”bollplank”.

Jag rekommenderar att man kör letsencrypt då den är gratis och deras klient/script för att förnya och konfigurera apache & andra webbservrar funkar för det mesta väldigt bra då extremt många använder det för att hantera skapande och installation/konfiguration av certifikat från dem.(skulle ändå manuellt ta en backup på mitt config-directory utifall att det inte funkar av någon anledning).

Det är inte så att man får bättre certifikat av andra leverantörer som utfärdar dessa heller(de tillhandahåller däremot andra typer av certifikat ämnade till andra ändamål).
ab2487_1
Tekniker
 
Inlägg: 348
Anslöt: 2021-10-10

SSL / HTTPS anslutning till forumet

Inläggav Zima33 » 2023-05-13 16:34:06

@Alien
@HGJ
@Liebert
Jag förstår inte varför det tar sån tid. Det är väl inte så komplicerat att ordna detta?
Tråden startades för fjorton år sen(!)
Zima33
 
Inlägg: 3636
Anslöt: 2011-05-09

Återgå till Regler, nyheter och synpunkter



Logga in