https everywhere

[Lx4as]

Comment se fait-il que je ne peux pas me connecter à MacBidouille avec https everywhere ??

C'est dingue ça!!

Merci,

[yponomeute]

Quel est franchement l'intérêt de chiffrer le transfert de données qui sont librement consultables par n'importe qui ?

[Twisell]

@ewok Merci pour cette réponse.
Et bon courage à l'ensemble des bénévoles

Quel est franchement l'intérêt de chiffrer le transfert de données qui sont librement consultables par n'importe qui ?

Pour ce qui est de l'utilité, elle serait faible si on était dans un monde parfait ou les gens ne réutilisent jamais leurs mots de passe et ou les sites internet n'utilisent pas de trackers publicitaire exécutant du code javascript non-audité.
Ca éviterait juste l’usurpation d'identité et peu probable que quelqu’un se donne énormément de mal pour en arriver juste à ça.

Mais en l'état, les forums Macbidouille se reposent sur une techno relativement répandue "IP.Board" et les mots de passe sont quasiment transmis en clair.
C'est juste une question de temps avant qu'un petit malin développe une technique réutilisable pour siphonner les identifiant, mdp et email des forums basés sur "IP.Board" qui ne sont pas sécurisé en https.
A savoir si Macbidouille sera attaqué ou pas c'est encore une autre question, une autre probabilité à prendre en compte.

Et c'est vrai que c'est une question de prise de risque à évaluer au final, mais personnellement je me vaccine et je ferais vacciner mes enfants... Le passage au https relève de la même logique.

[Twisell]

@ewok Merci pour cette réponse.
Et bon courage à l'ensemble des bénévoles

Quel est franchement l'intérêt de chiffrer le transfert de données qui sont librement consultables par n'importe qui ?

Pour ce qui est de l'utilité, elle serait faible si on était dans un monde parfait ou les gens ne réutilisent jamais leurs mots de passe et ou les sites internet n'utilisent pas de trackers publicitaire exécutant du code javascript non-audité.
Ca éviterait juste l’usurpation d'identité et peu probable que quelqu’un se donne énormément de mal pour en arriver juste à ça.

Mais en l'état, les forums Macbidouille se reposent sur une techno relativement répandue "IP.Board" et les mots de passe sont quasiment transmis en clair.
C'est juste une question de temps avant qu'un petit malin développe une technique réutilisable pour siphonner les identifiant, mdp et email des forums basés sur "IP.Board" qui ne sont pas sécurisé en https.
A savoir si Macbidouille sera attaqué ou pas c'est encore une autre question, une autre probabilité à prendre en compte.

Et c'est vrai que c'est une question de prise de risque à évaluer au final, mais personnellement je me vaccine et je ferais vacciner mes enfants... Le passage au https relève de la même logique.

PS: Bon je fais le malin, mais en voulant vérifier si l'email complet était visible une fois connecté, j'ai constaté que mon e-mail enregistré correspondait à une vielle adresse à laquelle je n'ais plus accès depuis environ 2008...
Pas de 2FA par contre j'ai pu changer pour une adresse actuelle sans confirmation via l'ancienne. Preuve s'il en est qu'il serait facile d'usurper et de couper l'accès à un compte via une attaque MITM (mais bon ok encore une fois l'interet est lilmité donc peu de risques effectifs).

Ce message a été modifié par Twisell - 21 Mar 2018, 10:49.