https everywhere

[Lx4as]

Comment se fait-il que je ne peux pas me connecter à MacBidouille avec https everywhere ??

C'est dingue ça!!

Merci,

[Tom25]

Oh la vache que ce genre de commentaires me hérissent le poil ! Les personnes qui s'inscrivent ici le font pour participer, alors j'aurais beaucoup de mal à admettre qu'ils ne soient jamais tombé sur des conseils en sécurité. J'utilise parfois les même pseudo/motdepasse mais uniquement sur des forums. Sur les sites plus importants je change. Accusé des bénévoles de vous "mettre en danger" parce qu'ils ne travaillent pas assez pour vous sécuriser, c'est un comble.
A la place de Lionel, je mettrais un topic en post-it en rouge expliquant que le mot de passe de connexion transite en clair, les grincheux ne pourront pas dire qu'ls ne sont pas prévenu.
Que vous mettiez au courant les gens des risques des sites http en leur expliquant la différence avec https est une très bonne chose, le site macBidouille est parfait pour ça. Mais que vous les attaquiez pour ces raisons me fou en rogne.
Le site a perdu un membre (Titoomax), ça nous a gâché notre week-end et les admins ne vont pas en dormir pendant au moins 6 nuits.

Je n'ai aucune idée du boulot que cela représente de passer de http à https , et je n'ai pas compris pourquoi c'était su grave sur un site comme celui-ci. Mais je suppose que si ça l'était tant que ça, vous auriez déjà loué un hélicoptère pour venir sur les serveurs MB et régler ça au plus vite.

Je développe des donationwares et je reçoie parfois le même genre de remarque, des mecs utilisent gratuitement pendant des années un produit que vous leur mettez à disposition, et un beau jour vous chient dessus parce que vous n'avez pas la fonction qu'ils veulent. Putain mais allez vous faire f… !

[Jérôme74]

Accuser des bénévoles de vous "mettre en danger" parce qu'ils ne travaillent pas assez pour vous sécuriser, c'est un comble.

On se calme, j'apprécie MacBidouille pour ce qu'il est, un site non commercial, avec les avantages et les inconvénients qui en découlent, et j'ai le plus grand respect pour l'investissement de tous les membres de l'équipe dedans. Simplement, nier qu'il y a un réel problème à ne pas utiliser HTTPS pour la saisie du mot de passe, alors même qu'on relaie des tas d'affaires de piratage de masse, je trouve ça un peut léger.