Für Firefox ist isaan-thai.ch ein unsicherer Link

[ZH-thai-fun]

Seit einiger Zeit warnt Firefox einige Seiten beim Klick auf Anmelden ... https://support.mozilla.org/de/kb/warnu ... =inproduct

Sie empfehlen nebst Passwort nur einmal verwenden auch ...

... "Wenn eine wichtige Anmeldeseite unsicher ist, können Sie überprüfen, ob auch eine sichere Version dieser Seite verfügbar ist, indem Sie die URL in der Adressleiste vorne um ein https:// ergänzen. Sie können auch den Administrator der Website kontaktieren und ihn bitten, die Verbindung zu sichern."

[ZH-thai-fun]

Aber auch gerade gelesen Google Chrom macht Probleme ...

http://winfuture.de/news,97693.html

[thedi]

Das Problem besteht bei vielen Foren. Die Verbindung ist über http statt https - d.h. unverschlüsselt. Wer immer auf dem Netz die Daten abfangen kann, hat sie im Klartext vor sich. Insbesondere beim Login auch Benutzername und Passwort.

Um das zu beheben müssten die Admins einiges unternehmen. Je nach Installation ist das auf der entsprechenden Hardware gar nicht möglich, oder dann aber umständlich und mit wiederkehrenden Kosten verbunden.

Ich verwende daher für Foren ein Trivial-Passwort. Bei dem es mir eigentlich egal ist, wenn es gehackt würde. Die Sicherheitslücke ist somit nicht gefährlich. Wenn jemand mein Passwort mitlesen würde, könnte er damit nur in diesem Forum unter meinem Namen Artikel schreiben. Das ist weder für mich fatal noch für einen Hacker interessant.

Ein grobes Sicherheitsloch wäre aber, wenn Du Username/Passwort die Du hier im Forum verwendest, auch für etwas reelles verwenden würdest.


Mit freundlichen Grüssen

Thedi

[tom]

Kürzlich hatten wir einen anderen speziellen Fall... Wenn sich im Forum jemand neu registriert, bekommen wir Admin eine Informations-Email. Dieses beinhaltet 2 Links auf unser Forum, mit welchen wir dorthin gelangen wo wir hingelangen müssen, um die Anmeldung kontrollieren zu können. Nun erschien zwischenzeitlich bei mir der Hinweis, dass ein Problem mit dem Sicherheitszertifikat der Website bestehe... Dabei gibt es so eines gar nicht.

Adi ist dran dies zu untersuchen, vielleicht hat einiges mit dem anderen zu tun...

Gruss Tom

[HajoMueller]

Mich hatte diese Meldung anfangs auch etwas beunruhigt. Habe aber trotzdem "riskiert" mich anzumelden.

Thedi hat mit seiner Info zu meiner Beruhigung beigetragen. Meine Kennwort unterscheidet sich in allen meinen digitalen Nutzungen.
Gerade was das Kennwort betrifft sollte man sich schon etwas mehr Gedanken machen.
Es gibt so viele Moeglichkeiten fuer gute und sichere Passwoerter und man kann sie sich trotzdem merken. Hinweise im Internet gibt es genug darueber.

[ZH-thai-fun]

"Trivial Passwort"? Nie gehört... ?

[Willi Wacker]

"Trivial Passwort"? Nie gehört... ?

... für jedermann leicht ersichtlich, allgemein zugänglich

[thedi]

"Trivial Passwort"? ... für jedermann leicht ersichtlich, allgemein zugänglich

Das würde ich nicht so sagen, sondern ein einfaches Passwort ohne alle die Sicherheitsmerkmale, die überall empfohlen werden. Dabei geht man davon aus, dass...

1. der Schaden, wenn jemand das Passwort erraten kann, für mich klein bis null ist
2. der Nutzen für jemanden, das Passwort zu entwenden noch kleiner ist.

Mit freundlichen Grüssen

Thedi

[TeigerWutz]

Nach zwei Monaten, leider immer noch....



LG TW

[chili]

Die Meldung,wird jeden Tag angezeigt das die Verbindung zum Forum nicht sicher ist.

Die Website nutzt keine private Verbindung. Eine unbefugte Person hat möglicherweise Zugriff auf Informationen, die Sie an die Website gesendet haben oder die Ihnen von der Website übermittelt wurden, und kann diese ändern.

Sie erhalten möglicherweise die Warnmeldung "Log-in nicht sicher" oder "Zahlung nicht sicher". Wir empfehlen, keine vertraulichen Details wie Passwörter oder Kreditkartendaten einzugeben.

Auf einigen Websites können Sie eine sichere Version der Seite aufrufen:

Wechseln Sie in die Adressleiste.
Löschen Sie http:// und geben Sie stattdessen https:// ein.
Falls dies nicht funktioniert, wenden Sie sich an den Inhaber der Website und bitten Sie ihn, die Website und Ihre Daten mit HTTPS zu sichern.

??????