18.12.2025, 01:08
Change Language
Register
Login
You are not logged in.
Dear visitor, welcome to Aqua Computer Forum. If this is your first visit here, please read the Help. It explains how this page works. You must be registered before you can use all the page's features. Please use the registration form, to register here or read more information about the registration process. If you are already registered, please login here.
- 1
- 2
r4p
Senior Member
Wie wäre es mit HTTPS?
Monday, November 24th 2008, 1:42pm
Ja, meine Frage, wie sieht das eigentlich mit HTTPS und dem Forum hier aus.
Ich meine, HTTPS geht, der Server hat auch ein Zertifikat, aber irgendwie werfen mich alle Links & Buttons wieder auf das normale HTTP.
Währe eventuell mal eine Idee wert.
Edit: Schlechtschreibung verbessert :
Ich meine, HTTPS geht, der Server hat auch ein Zertifikat, aber irgendwie werfen mich alle Links & Buttons wieder auf das normale HTTP.
Währe eventuell mal eine Idee wert.
Edit: Schlechtschreibung verbessert :
Clark
God
Re: Wie währe es mit HTTPS?
Monday, November 24th 2008, 2:45pm
ich bezweifel, dass es sinnvoll wäre, diese Forum über https laufen zu lassen.
Der arme Server, der das teil hostet, der bricht doch total ein
Das einzige was sinnvoller Weise über https läuft ist der Loginvorgang. Der Rest ist doch egal (oder schreibst du hier irgendwo deine Kreditkarteninfos hin)?
Höchstens PMS würden noch per SSL Sinn machen, aber der Rest ist doch eh öffentlich...
Der arme Server, der das teil hostet, der bricht doch total ein
Das einzige was sinnvoller Weise über https läuft ist der Loginvorgang. Der Rest ist doch egal (oder schreibst du hier irgendwo deine Kreditkarteninfos hin)?
Höchstens PMS würden noch per SSL Sinn machen, aber der Rest ist doch eh öffentlich...
RedFlag1970
God
Re: Wie währe es mit HTTPS?
Monday, November 24th 2008, 5:17pm
Quoted from "raptor"
Naja, mir ging es eigentlich wirklich nur um den Loginvorgang.
Ob das so sinnvoll ist?
Selbst für den Login...
MeinPW macht mein Keepass, und der ist für Alle ISachen einmalig.....
So nach dem Motto:
kQxkXa3_PW18ShQ7H0tCH3RtPn-zUj
;D
RedFlag1970
God
Re: Wie währe es mit HTTPS?
Tuesday, November 25th 2008, 11:42am
Ob jemand nun das Passwort im Klartext mitsnifft oder die gehashte Form im Cookie, das bei jedem Zugriff übertragen wird, kommt ziemlich auf's selbe raus.
Und dann?
Wer EIN PW für alles nutzt ist selber Schuld!
Es kann nicht alles Sicher sein, der User ist doch das Problem!
Ich kann nur enpfehlen für alles und jeden ein anderes PW zu nutzen!
Wer das nicht macht, auch wenn ich es schon sagte : Ist selber Schuld!
Nicht immer die Forenbetreiber dafür schuldig machen wenn man selber schlampig mit Passwörtern umgeht!
RedFlag1970
God
Re: Wie währe es mit HTTPS?
Tuesday, November 25th 2008, 1:52pm
Dann kann er sich hier im Forum über jenen Account einloggen. Und das dürfte trotzdem nicht erwünscht sein, egal wie das Passwort lautet.
Jo, das macht er ein- zwei Mal und dann fällt das auf!
Leute, es ist ein Forum, kein Superdupibestellirgenwaseinkaufohnelimitverkauf!
Lasst mal die Kirche im Dorf
By the Way: heute schon mit Kreditkarte was eingekauft?
Aber das ein anderer Fred werden kann....
Y0Gi
God
Re: Wie wäre es mit HTTPS?
Tuesday, November 25th 2008, 4:51pm
Was regst du dich denn so auf? Hier werden nur die technischen Grundlagen erläutert. Ich male hier auch keine Horrorszenarien, sondern bin auf den Vorschlag von raptor eingegangen.
Mir scheint, du hast die Seite nur überflogen und einfach auf das eine oder andere Reizwort reagiert
Mir scheint, du hast die Seite nur überflogen und einfach auf das eine oder andere Reizwort reagiert
Y0Gi
God
Re: Wie wäre es mit HTTPS?
Tuesday, November 25th 2008, 9:56pm
Ob hier technisch was möglich wäre, hätte, und könnte, habe ich hier nicht beachtet, das war aber auch nicht die Ursprungsfrage - oder?
Doch, in etwa genau darum ging es
Sodenn... was macht man denn gegen "selbes Passwort überall"?
Dafür gibt es Passwortmanager (einschließlich in Form von Browser-Erweiterungen), die auch selbst Passwörter generieren können. So hat man für jeden Account ein separates Passwort, muss sich aber nur ein Zentrales merken, um darauf zuzugreifen. Da man wenig benutzte Passwörter (u. a. auch, weil man längere Zeit eingeloggt bleiben kann) leichter vergisst, ist das keine schlechte Idee.
RedFlag1970
God
Re: Wie wäre es mit HTTPS?
Wednesday, November 26th 2008, 11:24am
Aber die ZIG anderen Seiten, die man so mit Passwort versieht sind doch echt nich so einfach. Und irgendwo abspeichern kommt mir nicht in die Tüte, da das einfach nich flexibel genuch ist.
Versuch´s mal mit KeePass!
Ich bin sehr zufrieden damit, weil ich es immer und überall mit dabei habe - USB Stick
Und mit einer Passphrase gesichert, den meisten fällt immer die Kinnlade runter wie schnell ich ein Passwort eintippe welches rund 25 Zeichen hat :o
- 1
- 2