Firefox

Bonjour ,
Pour info:
lorsque j'ouvre Firefox pour me connecter au forum, celui-çi me prévient que le site n'est pas sécurisé et que mes données perso pourraient être piratées.

Merci de votre avis

Willy.

C'est a cause de la page de login.
Elle n'est pas en https ce qui veut dire que les infos de ton mot de passe voyagent en clair sur le net.
C'est comme cela depuis toujours donc faut t'il s'inquiéter??
Ce qui a changé est le fait que Firefox (depuis déjà quelque mois sur mes pc) signale le "risque" de ce genre de pages pour sensibiliser l'utilisateur. Donc pas plus de risque que hier matin, ni moins, juste un avertissement quoi

Je profite de l'occasion pour demander a SuperModoInformaticien si on peut passer tout le site en https, ca serai bien et pas que pour le login Smile

Bonjour,
Jusqu'à maintenant, cette option est payante chez forumactif. Plus de détails ici.
Concrètement comme expliqué par Velosteph (merci) les identifiants/mots de passe voyages "en clair" sur la toile et sont à la merci d'un espion. Le risque encouru est qu'un jour, un plaisantin usurpe une identité. Ce risque existe depuis les débuts du forum.
Aux yeux de l'équipe, ces conséquences ne justifient pas, pour l'instant, de rendre l'utilisation du forum payante.

__________________________________
"Dieu ne réclame aucun droit d’auteur sur la réalité." - M. Anglade

bonsoir je suis plutôt partant pour que notre forum soit protégé en https quelque soit le serveur utilité , merci

Donc tu es partant pour mettre la main à la poche ? Ce n'est pas gratuit comme fonctionnalité ....

__________________________________
" Si c'est facile c'est pas marrant. "

" Jusque là tout va bien "

Eddington number: 109

Bonjour,

Hum, 500 crédits ?
Je n'ai pas trouvé le taux de change ... Vous savez, vous ?

Bonne journée
Pulsar33

Il y a quelques infos ici.

__________________________________
"Dieu ne réclame aucun droit d’auteur sur la réalité." - M. Anglade

Merci O'Leave Firefox Cool

Forumactif a écrit:: Résolu Re: Acheter des crédits
Message par Neptunia le Ven 12 Jan 2018 - 21:41
[...] 1000 crédits coûtent environ 10€ en passant par Paypal, Skrill ou Hipay. Et le double par Allopass [...]

Forumactif a écrit:: Le coût de l'installation et de la configuration du certificat SSL sur le forum est de 500 crédits pour une durée de 12 mois renouvelable.

Bon, le prix n'est pas vraiment un obstacle. S'il n'y a pas d'autre solution, je veux bien payer pour la communauté.
En revanche, les impacts techniques et ceux pour les utilisateurs demandent à y regarder de plus près.
Utilisant très souvent Firefox sous le vénérable Windows XP, je redoute la perte de fonctionnalités, de mises en forme, etc ... en lisant la notice d'installation.
Et d'autres effets ne sont pas exclus pour d'autres navigateurs et d'autres plateformes.

Si l'on peut se contenter de migrer la page de login pour sécuriser l'identification, et laisser le reste en http, ça peut sans doute le faire.

Enfin, ce n'est que mon avis ...
Pulsar33

C'est quand même étonnant que tu paies pour sécuriser un programme alors que tout ton OS est plein de failles et ne reçoit plus de mises à jour et correctifs

Ceci nous entraînerait bien trop loin dans le hors sujet. Ne t'inquiète pas pour moi ni pour mon OS ...
Quant à payer 5 ou 6 euros pour rendre service à de nombreuses personnes, je ne vois pas où est le problème
Pulsar33

Je n'ai rien contre le fait de payer un service (quoique le type de sécurité ici évoquée devrait être une fonctionnalité incluse d'office).
Je m'étonnais juste de la contradiction qu'il y a à mettre une emplâtre sur une jambe de bois. Et je ne souhaite pas alimenter de hors-sujet, pas d'inquiétude.

alors il faut voir si forumactif est "compatible" avec cela : LetsEncrypt.
C'est une solution opensource gratuite pour générer les certificats SSL pour avoir du https.
Du coup le prix de la solution SSL=0, et en plus une fois que c'est configuré tout est automatique : pas besoin de se tracasser des dates d'expiration du certificat par exemple

Autre info : tout le trafic http est destiné a devenir https afin d'augmenter les niveau de sécurité. Et google a "tendance" a ne plus indexer ce qui n'est pas en https, hidtoire de forcer totu le monde a adapter les serveurs sans doute. Rester en http aura finalement un efeft de bord : plus de moteur de recherche disponible..