[Witi]

Wir werden das intern besprechen.

Ich persönlich begrüße die Idee, vor allem mit dem optionalen SSL-Haken.
Und es reicht ja vollkommen, wenn man nur die Logins über SSL laufen lässt.

[ph030]

Dabei möchte ich aber noch zu bedenken geben, dass die Selektion per Haken wieder suboptimal wäre, wenn man das per JS lösen möchte - einige Textbrowser wären dann wieder raus, genauso wie die Leute, die JS deaktiviert haben.
Eine opt-out-Lösung wäre imho also sinnvoll, d.h. der Default-Login funktioniert via SSL, aber man kann es deaktivieren - worin ich zwar keinen Sinn erkennen kann, aber was soll's

[bb83]

Zitat

Weder Hacken noch Harken, einfach nur Haken.

Du hast natürlich völlig Recht. Nebenbei schieb ich hier mal wieder etwas hoch ;-). Gibt es schon was neues ?

[bb83]

*push*
Gibt es Neuigkeiten ?

[kasbah]

Wenn es Neuigkeiten gäbe, so würden wir sie euch nicht verheimlichen.

Es gibt noch keine endgültige Entscheidung diesbezüglich. Relativ sicher ist jedoch, das wir SSL nicht mehr in das alte CMS integrieren werden.

[Twisty]

funky_monkey sagte:

Weder glaube ich, dass irgendjemand wirklich ernsthaft am Mythos WFv5 arbeitet, noch dass jemals dieser simple Wunsch nach SSL erfüllt wird, aber gleichzeitig drückt man den Usern mehr und mehr Werbung - und noch schlimmer - Trackingmethoden auf's Auge, imho eine sehr bescheidene Politik, die da gefahren wird.

Full ack. Aber es wird nichts nützen. Entweder es wird wieder mit einem Totschlagargument totgetreten wie: kein Geld, zu große Forenmodifikation, irgendein anderes Projekt oder das Totschlagargument überhaupt, keine Zeit.

Wenigstens gibt es einen neueren Flashplayer auf der Hauptseite, immer hin etwas. Vielleicht findet sich ein Zertifikat unter dem diesjährigen Weihnachtsbaum.

Dieser Beitrag wurde von Twisty bearbeitet: 17. Oktober 2009 - 20:09

[HS-TGO]

Zitat

Secure Sockets Layer (SSL) Technologie schützt Ihre Website und ermöglicht es Ihren Kunden, Ihnen in drei entscheidenden Punkten zu vertrauen:

• Ein SSL-Zertifikat ermöglicht die Verschlüsselung vertraulicher Daten bei Online-Transaktionen.
  
• Jedes SSL-Zertifikat enthält eindeutige und authentifizierte Informationen über den Eigentümer des Zertifikats.
  
• Eine Zertifizierungsstelle überprüft bei der Ausstellung die Identität des Zertifikatsbesitzers.

Sie benötigen SSL,

• wenn Sie ein Online-Geschäft führen oder Online-Bestellungen und Kreditkarten akzeptieren.
  
• wenn Sie ein Anmeldeverfahren auf Ihrer Site anbieten.
  
• wenn Sie sensible Daten wie Adressen, Geburtsdaten, Lizenzen oder ID-Nummern verwalten.
  
• wenn Sie bestimmte Anforderungen zu Privatsphäre und Sicherheit erfüllen müssen.
  
• wenn die Privatsphäre anderer für Sie wichtig ist und Sie möchten, dass man Ihnen vertraut.

Hmmm, braucht man das hier wirklich?

Um meiner Frage etwas Ausdruck zu geben, sollte man sich mal diesen Thread hier anschauen: hier (Da hilft auch kein SSL mehr)

Dieser Beitrag wurde von HS-TGO bearbeitet: 17. Oktober 2009 - 20:56

[Twisty]

HS-TGO sagte:

(Da hilft auch kein SSL mehr)

Da entscheide ich, ob ich bereit bin so viel Informationen preis zu geben. Aber bei einer unverschlüsselten Anmeldung und einem abhören meiner Verbindung bin ich chancenlos. Dann besteht die Gefahr das der Angreifer deine persönlichen Nachrichten liest, mit deinem Account schaden anrichtet oder wenn es ein Teammitglied treffen würde, das Forum manipuliert.

[HS-TGO]

Öhmm, bin ja nicht dagegen. War nur ne Frage.

Würde es helfen wenn man sowas benutzt:

oder sowas: KeyScrambler

[slurp]

Ui, ich wusste nicht, dass das Thema immernoch besprochen wird. Dachte, das wäre ne weitere WF v5 Leiche ^^

[HS-TGO]

Zitat (funky_monkey: 17.10.2009, 22:52)

Öhm? Wie sollte es, wenn der Server nur unverschlüsselte Daten annimmt?

Achso, ja.
Na dann mal her damit wenns im Budget noch drin ist und was hilft.

Können wir irgendwo einen Sammelhut für WF aufstellen? Jeder der was reinschmeist wird VIP Mitglied. (huch falscher Thread)