17.12.2025, 12:56
Sprache ändern
Registrieren
Anmelden
Sie sind nicht angemeldet.
Lieber Besucher, herzlich willkommen bei: Aqua Computer Forum. Falls dies Ihr erster Besuch auf dieser Seite ist, lesen Sie sich bitte die Hilfe durch. Dort wird Ihnen die Bedienung dieser Seite näher erläutert. Darüber hinaus sollten Sie sich registrieren, um alle Funktionen dieser Seite nutzen zu können. Benutzen Sie das Registrierungsformular, um sich zu registrieren oder informieren Sie sich ausführlich über den Registrierungsvorgang. Falls Sie sich bereits zu einem früheren Zeitpunkt registriert haben, können Sie sich hier anmelden.
- 1
- 2
r4p
Senior Member
Wie wäre es mit HTTPS?
Montag, 24. November 2008, 13:42
Ja, meine Frage, wie sieht das eigentlich mit HTTPS und dem Forum hier aus.
Ich meine, HTTPS geht, der Server hat auch ein Zertifikat, aber irgendwie werfen mich alle Links & Buttons wieder auf das normale HTTP.
Währe eventuell mal eine Idee wert.
Edit: Schlechtschreibung verbessert :
Ich meine, HTTPS geht, der Server hat auch ein Zertifikat, aber irgendwie werfen mich alle Links & Buttons wieder auf das normale HTTP.
Währe eventuell mal eine Idee wert.
Edit: Schlechtschreibung verbessert :
Clark
God
Re: Wie währe es mit HTTPS?
Montag, 24. November 2008, 14:45
ich bezweifel, dass es sinnvoll wäre, diese Forum über https laufen zu lassen.
Der arme Server, der das teil hostet, der bricht doch total ein
Das einzige was sinnvoller Weise über https läuft ist der Loginvorgang. Der Rest ist doch egal (oder schreibst du hier irgendwo deine Kreditkarteninfos hin)?
Höchstens PMS würden noch per SSL Sinn machen, aber der Rest ist doch eh öffentlich...
Der arme Server, der das teil hostet, der bricht doch total ein
Das einzige was sinnvoller Weise über https läuft ist der Loginvorgang. Der Rest ist doch egal (oder schreibst du hier irgendwo deine Kreditkarteninfos hin)?
Höchstens PMS würden noch per SSL Sinn machen, aber der Rest ist doch eh öffentlich...
RedFlag1970
God
Re: Wie währe es mit HTTPS?
Montag, 24. November 2008, 17:17
Zitat von »raptor«
Naja, mir ging es eigentlich wirklich nur um den Loginvorgang.
Ob das so sinnvoll ist?
Selbst für den Login...
MeinPW macht mein Keepass, und der ist für Alle ISachen einmalig.....
So nach dem Motto:
kQxkXa3_PW18ShQ7H0tCH3RtPn-zUj
;D
RedFlag1970
God
Re: Wie währe es mit HTTPS?
Dienstag, 25. November 2008, 11:42
Ob jemand nun das Passwort im Klartext mitsnifft oder die gehashte Form im Cookie, das bei jedem Zugriff übertragen wird, kommt ziemlich auf's selbe raus.
Und dann?
Wer EIN PW für alles nutzt ist selber Schuld!
Es kann nicht alles Sicher sein, der User ist doch das Problem!
Ich kann nur enpfehlen für alles und jeden ein anderes PW zu nutzen!
Wer das nicht macht, auch wenn ich es schon sagte : Ist selber Schuld!
Nicht immer die Forenbetreiber dafür schuldig machen wenn man selber schlampig mit Passwörtern umgeht!
RedFlag1970
God
Re: Wie währe es mit HTTPS?
Dienstag, 25. November 2008, 13:52
Dann kann er sich hier im Forum über jenen Account einloggen. Und das dürfte trotzdem nicht erwünscht sein, egal wie das Passwort lautet.
Jo, das macht er ein- zwei Mal und dann fällt das auf!
Leute, es ist ein Forum, kein Superdupibestellirgenwaseinkaufohnelimitverkauf!
Lasst mal die Kirche im Dorf
By the Way: heute schon mit Kreditkarte was eingekauft?
Aber das ein anderer Fred werden kann....
Y0Gi
God
Re: Wie wäre es mit HTTPS?
Dienstag, 25. November 2008, 16:51
Was regst du dich denn so auf? Hier werden nur die technischen Grundlagen erläutert. Ich male hier auch keine Horrorszenarien, sondern bin auf den Vorschlag von raptor eingegangen.
Mir scheint, du hast die Seite nur überflogen und einfach auf das eine oder andere Reizwort reagiert
Mir scheint, du hast die Seite nur überflogen und einfach auf das eine oder andere Reizwort reagiert
Y0Gi
God
Re: Wie wäre es mit HTTPS?
Dienstag, 25. November 2008, 21:56
Ob hier technisch was möglich wäre, hätte, und könnte, habe ich hier nicht beachtet, das war aber auch nicht die Ursprungsfrage - oder?
Doch, in etwa genau darum ging es
Sodenn... was macht man denn gegen "selbes Passwort überall"?
Dafür gibt es Passwortmanager (einschließlich in Form von Browser-Erweiterungen), die auch selbst Passwörter generieren können. So hat man für jeden Account ein separates Passwort, muss sich aber nur ein Zentrales merken, um darauf zuzugreifen. Da man wenig benutzte Passwörter (u. a. auch, weil man längere Zeit eingeloggt bleiben kann) leichter vergisst, ist das keine schlechte Idee.
RedFlag1970
God
Re: Wie wäre es mit HTTPS?
Mittwoch, 26. November 2008, 11:24
Aber die ZIG anderen Seiten, die man so mit Passwort versieht sind doch echt nich so einfach. Und irgendwo abspeichern kommt mir nicht in die Tüte, da das einfach nich flexibel genuch ist.
Versuch´s mal mit KeePass!
Ich bin sehr zufrieden damit, weil ich es immer und überall mit dabei habe - USB Stick
Und mit einer Passphrase gesichert, den meisten fällt immer die Kinnlade runter wie schnell ich ein Passwort eintippe welches rund 25 Zeichen hat :o
- 1
- 2