Beveiliging (Algemeen)
Op het NFOR is deze mededeling er niet.
Beveiliging
Dit is een "http" site, NFOR is een "https" site.
Dit zegt google AI over https:
HTTPS betekent Hypertext Transfer Protocol Secure en is een beveiligde versie van het HTTP-protocol die gebruikmaakt van een SSL/TLS-certificaat om data te versleutelen tussen uw browser en een website. Dit zorgt ervoor dat de gegevens die u verzendt en ontvangt, zoals wachtwoorden of betaalgegevens, beschermd zijn tegen onderschepping door kwaadwillenden.
--
Met vriendelijke groeten,
Ben
Beveiliging
Door gebruikt te maken van de “https://www.transistorforum.nl” variant van de site is ook hier de verbinding beveiligd.
--
W. Heemskerk
Beveiliging
Ik heb begrepen dat de "eigenaar/beheerder" van deze website (provider) hiervoor tegen extra kosten zo'n certificaat moet aanschaffen.
ruud
Beveiliging
Walter was mij voor.
Dit is dus al aangeschaft.
effe wachten....
Even getest, inderdaad.
ruud
Beveiliging
Bedankt voor die tip! Ik heb de bladwijzer in m'n browser meteen aangepast.
--
Met vriendelijke groeten,
Ben
Beveiliging
Het probleem zit in de bladwijzer zoals geschreven.
Je kunt het simpel wijzigen in Firefox, rechtermuisknop > bladwijzer bewerken.
Mijn website is ook https en moet het certificaat om de paar maanden vernieuwen.
Kost niets maar je moet het wel onthouden om dat even te doen.
Groet, Ben
Beveiliging
Veel browsers kiezen ervoor om automatisch de https verbinding te gebruiken indien deze aanwezig is.
Hij is aanwezig, maar als je ooit een keer http hebt ingetypt (bijvoorbeeld omdat het transistorforum tot voor een paar jaar nog niet via https bereikbaar was of omdat je een bladwijzer gebruikt) dan kan je browser dat onthouden hebben.
Als je een bookmark / bladwijzer gebruikt om op het forum te komen, dan kun je deze aanpassen in https. Anders kun je hem er uit halen door je geschiedenis te wissen. Je moet in beide gevallen wel even opnieuw inloggen op het forum, dus als je normaalgesproken automatisch inlogt zorg wel dat je je wachtwoord nog weet.
Bij het NFOR word je inderdaad wel gedwongen omgeleid naar een https verbinding ongeacht wat je browser ooit heeft onthouden. Dit is wat veiliger omdat je niet ongewild een onbeveiligde verbinding blijft gebruiken maar aan de andere kant is dat hier ook geen groot veiligheidsrisico (de meeste mensen gebruiken het forum vanaf hun vertrouwde thuisnetwerk). Zeker niet als je niet je forumwachtwoord ook gebruikt om te bankieren o.i.d..
Ik heb er destijds bij het transistorforum niet voor gekozen om dit af te dwingen. Om de invoering wat soepeler te maken, maar ook omdat ik niet vind dat je dat soort dingen af moet dwingen als het niet persé nodig is en er ook (wat meer theoretische) nadelen aan kleven.
Beveiliging
Ik heb ooit gekozen voor een betaald certificaat. Dat blijft een jaar goed, maar moet ik dan ook wel weer handmatig vernieuwen. Bij gratis cerificaten (Let's Encrypt) kun je de boel vaak ook zo instellen dat ze automatisch vernieuwd worden.