Pagina 1 van 1

https

Geplaatst: zo 13 mar 2016, 3:08
door Juerd
Dit had al veel eerder moeten gebeuren, maar het kwam er steeds niet van. Enfin: het forum is nu (uitsluitend) via https bereikbaar, oftewel via versleutelde verbindingen.

Dit heeft een aantal mogelijk onprettige consequenties:
  • Mogelijk moest je zojuist je wachtwoord opnieuw ingeven omdat je browser het opgeslagen wachtwoord niet wilde invullen.
  • Mogelijk werkt het niet met je extreem verouderde software, zoals Android 2 of Windows XP. Gelukkig heb je blijkbaar een ander systeem kunnen vinden, want anders kon je dit ook niet lezen :-)
Echter, versleuteling is belangrijk. Anderen op je netwerk (zoals bijvoorbeeld systeembeheerders, internetproviders, of mensen die net als jij op de open wifi van het snelvoedselrestaurant zitten...) kunnen zonder versleuteling meekijken met wat je doet. Ze zien welke pagina's je bezoekt, en zelfs met welk wachtwoord je inlogt.

Wat dat laatste betreft, en dat is wellicht een schok voor wie niet heeft beseft wat http "zonder s" inhoudt: je moet je wachtwoord beschouwen als uitgelekt, want dat zou gebeurd kunnen zijn. Daarom is het goed om nu je wachtwoord te veranderen. (Gebruikte je hetzelfde wachtwoord ook anders? Foei, nooit doen! Maar in dat geval geldt bovendien: je moet ook op elke andere plek waar je hetzelfde wachtwoord gebruikt, je wachtwoord wijzigen. En neem dan meteen steeds een andere.)

Vragen? Stel ze gerust. Een specifieke vraag van mensen met verstand van zake wil ik voor zijn: HSTS zet ik pas aan als bewezen is dat alles goed werkt.

Re: https

Geplaatst: zo 13 mar 2016, 8:29
door waldo79
Bedankt voor de instructie.

Re: https

Geplaatst: zo 13 mar 2016, 9:58
door Wouter N14
Ah, vandaar ;)

Re: https

Geplaatst: zo 13 mar 2016, 10:10
door Chris
Ligt het aan mij of doen embedded Youtube players het niet meer?

Re: https

Geplaatst: zo 13 mar 2016, 10:17
door Piles
Chris schreef:Ligt het aan mij of doen embedded Youtube players het niet meer?
Ligt niet aan jou, werkt hier ook niet meer.

Re: https

Geplaatst: zo 13 mar 2016, 10:18
door mhkamp
Dat ligt alleen niet aan jou, Chris.

Re: https

Geplaatst: zo 13 mar 2016, 11:02
door Mark
Gefixt ;).

Re: https

Geplaatst: di 29 mar 2016, 9:27
door Pino
Voor wat het waard is, mijn (kantoor)Blackberry geeft sinds de wissel naar https security alerts:

Code: Selecteer alles

This site has been identified as a security risk and has been blocked to protect your privacy.

The certificate to identify www.wegenforum.nl has not been verified by a trusted source.
Grote kans dat het ligt aan oudere software op de telefoon, die ik uiteraard zelf niet mag updaten van ICT. Maar het leek me goed toch maar even de feedback te geven.

Re: https

Geplaatst: di 29 mar 2016, 13:18
door Juerd
Daat kun je inderdaad niks aan doen zonder beheerstoegang tot het apparaat.

Re: https

Geplaatst: zo 16 okt 2016, 21:38
door Luuk22
Binnen Google Chrome staat bij https het volgende:
Afbeelding
Afbeelding
Klopt dit?
Zou misschien ook het probleem van Pino verklaren

Re: https

Geplaatst: zo 16 okt 2016, 22:05
door Mark
Op het forum worden nogal wat plaatjes vertoond van andere bronnen, waarvan sommigen niet via HTTPS lopen. Dan krijg je dus de 'mixed content' (gemengde inhoud cq. HTTP & HTTPS) waarschuwing. Ik vermoed dat het merendeel komt van de avatars.

Re: https

Geplaatst: zo 16 okt 2016, 22:09
door Chris
Firefox suggereert inderdaad dat het om afbeeldingen gaat:
Afbeelding

Re: https

Geplaatst: ma 17 okt 2016, 14:18
door Vegi
Voor wat het waard is kan je hier nog kijken of je PC of telefoon verbinding met de site kan maken.
Overigens goed om te zien dat het certificaat sterk scoort :top:

Re: https

Geplaatst: ma 17 okt 2016, 14:30
door captain007
Chris schreef:Firefox suggereert inderdaad dat het om afbeeldingen gaat
En daar valt weinig aan te doen of we moeten het niet toestaan om plaatjes uit niet https bron te gebruiken. Ik vrees dat het alleen dan zo leeg wordt in veel topics.