HTTPS-Verschlüsselung

Rubrik für Verbesserungsvorschläge und sachliche Kritik zum Preisvergleich, dem Forum und dem Kleinanzeigen-Bereich

Moderatoren: Ladon, Forum-Team, Mod-Team

Beitrag 20.10.2016, 05:36

Benutzeravatar
tdklaus
10 Unzen Mitglied
Beiträge: 261
Registriert: 30.07.2010, 10:21
Für die technophoben unter Euch:

https arbeitet für den Benutzer völlig transparent, ihr merkt im Normalfall gar keinen Unterschied.

"Hinter den Kulissen" passieren zwei wichtige Dinge:

1. der Server weist sich gegenüber dem Browser mit einem Zertifikat aus. Das erschwert sog. "Phishing", wo zB jemand die Login-Seite auf seinem eigenen Server nachbaut und so dein Passwort abfischt. Damit könnte er hier per PM betrügerische Geschäfte starten oder, viel schlimmer für viele, in deinem Namen Kommentare wider deine eigene politische Überzeugung posten smilie_13
Mit https reagiert der Browser auf so eine Phishingseite mit einer Warnmeldung.

2. die Übertragung der Daten zwischen Browser und Server erfolgt verschlüsselt, was das heimliche Mitlesen "an der Leitung" stark erschwert. Das ist bei den Beiträgen in einem öffentlichen Forum tatsächlich ziemlich witzlos, und für den Passwortklau ist Phishing viel weniger Aufwand für den Angreifer.

Also, alleine wegen 1. ist "kein https" heutzutage eigentlich nicht mehr entschuldbare Faulheit der Anbieter einer Seite mit Login. Und für den Anwender so ähnlich wie "wenn "Bank" über der Tür stand, dann hat mein Großvater da immer vertrauensvoll sein Geld abgegeben, warum sollte ich das jetzt plötzlich nicht tun"? smilie_10

Beitrag 24.10.2016, 14:53

Benutzeravatar
Goldhamster79
Gold-Guru
Beiträge: 4082
Registriert: 21.01.2011, 20:42
Wohnort: EUdSSR
tdklaus hat geschrieben:F
Also, alleine wegen 1. ist "kein https" heutzutage eigentlich nicht mehr entschuldbare Faulheit der Anbieter einer Seite mit Login.
smilie_09 smilie_09

Volle Zustimmung smilie_14
Falls Sie in einem Land leben, in dem Sie für das Fischen ohne Anglerschein bestraft werden,
jedoch nicht für den illegalen Grenzübertritt ohne gültigen Reisepass,
dann haben Sie das volle Recht zu sagen, dieses Land wird von Idioten regiert.
M. Zeman

Beitrag 03.11.2016, 15:04

Benutzeravatar
Forum-Team
Moderator
Beiträge: 369
Registriert: 21.07.2011, 16:47
Hallo,

die HTTPS-Verschlüsselung wurde nun umgesetzt.

Siehe Gold.de Forum nun HTTPS-verschlüsselt

Viele Grüße
Forum-Team

Beitrag 04.11.2016, 17:03

Benutzeravatar
K
Gold-Guru
Beiträge: 3160
Registriert: 11.08.2011, 17:50
Forum-Team hat geschrieben: Hallo,
die HTTPS-Verschlüsselung wurde nun umgesetzt.
Dann könnt Ihr ja auch hier zumachen.
Weiter geht's dann hier :
https://forum.gold.de/goldde-forum-nun- ... tml#175689

Antworten