“Niet veilig”?

[Jan Buurman]

Sinds enige tijd staat in het balkje boven in “ Niet veilig - gitaarnet.nl”
Bij jullie ook?

[Plant]

Ja, 'not secure' dan in mijn geval.
Zal wel komen omdat de meeste sites zijn overgegaan naar https i.p.v. http.
Aan deze site wordt niks meer onderhouden of aangepast.

[Erik de Perik]

Ik weet niet of dat bij iedereen is, maar op m'n Aaifoon is dat zo ja. Op m'n Mac's niet. Volgens mij niet meer dan dat er geen HTTPS adres gebruikt wordt.

[Erik de Perik]

Ja, 'not secure' dan in mijn geval.
Zal wel komen omdat de meeste sites zijn overgegaan naar https i.p.v. http.
Aan deze site wordt niks meer onderhouden of aangepast.

Ik zie het bij diverse fora. Dan krijg je een waarschuwing dat het certificaat verlopen is, dus oorspronkelijk wel braaf een https adres en protocol geregeld, maar dan het certificaat niet hernieuwd.

[Plant]

Ik weet niet of dat bij iedereen is, maar op m'n Aaifoon is dat zo ja. Op m'n Mac's niet. Volgens mij niet meer dan dat er geen HTTPS adres gebruikt wordt.

Op mijn iMac hier dus wel. Er staat :

Not Secure - gitaarnet.nl

Als ik de balk aanklik heet deze pagina:

http://www.gitaarnet.nl/forum/showthread.php?175153-_Niet-veilig_&p=3418484

[Erik de Perik]

Oh ok, bij mij niet in Safari en FF geeft een onveilig icoontje in de balk.

[Fobo]

Bij mij ook: Niet veilig - gitaarnet.nl

[mrweird]

iemand heeft wel wat geprobeerd zie ik .. op https://www.gitaarnet.nl zelf staat wel een certificaat. Nog een maandje geldig zie ik maar toch. :D

[Jan Buurman]

Maar ik hoef dus niets te ondernemen?

[AoDf]

Nee, valt weinig aan te doen. In theorie is het internetverkeer tussen je browser en de server waar gitaarnet op draait nu makkelijker te ontcijferen voor kwaadwillenden. In het geval van gitaarnet forum zou ik me daar niet zo druk om maken.

[Frans D]

Maar ik hoef dus niets te ondernemen?

Google is een tijd geleden begonnen, om https meer in gebruik te pushen voor een veiliger internet gebruik.
Uiteindelijk zullen https sites ook meer voorrang krijgen in de zoekresultaten.
Zij doen dit vooral bij sites waar inlog gegevens gemoeid zijn.
Het resultaat hiervan is dat je een beveiligingswaarschuwing te zien krijgt, indien een site niet op https draait, of op https zonder (geldig) beveiligingscertificaat.

Ik heb zelf een site draaien op https met beveiligingscertificaat en je wordt als website eigenaar volledig doorgelicht wat betreft je identiteit voor het verkrijgen van het certificaat. Dus alles wat dat certificaat eigenlijk zegt, is dat de eigenaar geverifieerd is en de data versleuteld is, zodat het niet onderschept kan worden. Het zegt echter niets over de algehele veiligheid van een website, zo'n website kan bij geen goed onderhoud, nog steeds gehackt worden.

Zorg dat je voor iedere website een ander wachtwoord gebruikt en bij voorkeur met email aliassen werkt.
Er zijn teveel mensen die overal hetzelfde wachtwoord gebruiken, waardoor hackers tot meerdere verschillende accounts toegang krijgen als ze maar één website gehackt hebben.