https everywhere

[Lx4as]

Comment se fait-il que je ne peux pas me connecter à MacBidouille avec https everywhere ??

C'est dingue ça!!

Merci,

[yponomeute]

Quel est franchement l'intérêt de chiffrer le transfert de données qui sont librement consultables par n'importe qui ?

[Twisell]

@ewok Merci pour cette réponse.
Et bon courage à l'ensemble des bénévoles

Quel est franchement l'intérêt de chiffrer le transfert de données qui sont librement consultables par n'importe qui ?

Pour ce qui est de l'utilité, elle serait faible si on était dans un monde parfait ou les gens ne réutilisent jamais leurs mots de passe et ou les sites internet n'utilisent pas de trackers publicitaire exécutant du code javascript non-audité.
Ca éviterait juste l’usurpation d'identité et peu probable que quelqu’un se donne énormément de mal pour en arriver juste à ça.

Mais en l'état, les forums Macbidouille se reposent sur une techno relativement répandue "IP.Board" et les mots de passe sont quasiment transmis en clair.
C'est juste une question de temps avant qu'un petit malin développe une technique réutilisable pour siphonner les identifiant, mdp et email des forums basés sur "IP.Board" qui ne sont pas sécurisé en https.
A savoir si Macbidouille sera attaqué ou pas c'est encore une autre question, une autre probabilité à prendre en compte.

Et c'est vrai que c'est une question de prise de risque à évaluer au final, mais personnellement je me vaccine et je ferais vacciner mes enfants... Le passage au https relève de la même logique.

[yponomeute]

Quel est franchement l'intérêt de chiffrer le transfert de données qui sont librement consultables par n'importe qui ?

Mais en l'état, les forums Macbidouille se reposent sur une techno relativement répandue "IP.Board" et les mots de passe sont quasiment transmis en clair.

Oui pour les mots de passe et toutes les informations sensibles.
Mais le "problème" c'est qu'en forçant https, tout le flux de données est chiffré. Le simple lecteur qui ne se connecte pas (et c'est sans nul doute la majorité des visiteurs du site) n'a aucun bénéfice avec le https. Tout ce qu'on récolte c'est de la consommation CPU supplémentaire pour chiffrer et déchiffrer les données.

[Twisell]

Quel est franchement l'intérêt de chiffrer le transfert de données qui sont librement consultables par n'importe qui ?

Mais en l'état, les forums Macbidouille se reposent sur une techno relativement répandue "IP.Board" et les mots de passe sont quasiment transmis en clair.

Oui pour les mots de passe et toutes les informations sensibles.
Mais le "problème" c'est qu'en forçant https, tout le flux de données est chiffré. Le simple lecteur qui ne se connecte pas (et c'est sans nul doute la majorité des visiteurs du site) n'a aucun bénéfice avec le https. Tout ce qu'on récolte c'est de la consommation CPU supplémentaire pour chiffrer et déchiffrer les données.

Bon accessoirement ça évite aussi que le FAI ait une connaissance fine des infos consultées ou postée par le lecteurs afin qu'il ne soit pas tenté d'en faire une utilisation commerciale.
Un FAI mal intentionné pourrait même dans l'absolu substituer des emplacements publicitaires décidé par le site par ceux qu'il estime plus pertinent.
Voir dans le plus tordu des scénario filtrer activement les annonce de ses concurrents pour minimiser les risques de changements d'opérateur.

Ça va contre tout les principes de la neutralité du net, mais comme ils sont en permanence remis en cause en ce moment, le passage https est aussi un acte militant dans un certain sens.
Et ça consommera toujours moins de CPU que les trackers de pub ou les saloperie qui minent en javascript.

Ce message a été modifié par Twisell - 22 Mar 2018, 17:10.