Forum unverschlüsselt

[Anton_Ho]

Hallo zusammen,

wohlgemerkt ich schreibe hier in DEM deutschen CYANOGENMOD - Forum.
Warum wird dann sowohl die Webseite an sich, also auch vor allem der persönliche Anmeldebereich unverschlüsselt behandelt?

Viele Grüße
Anton

[daywalk3r666]

wieso stört dich das?is doch nur n forum un keine banking seite.zumal https kann auch geknackt werden.

[Anton_Ho]

(18.10.2015, 17:07)daywalk3r666 schrieb: wieso stört dich das?is doch nur n forum un keine banking seite.zumal https kann auch geknackt werden.

https://blog.snowflake.ch/2015/01/23/war...nvoll-ist/

[daywalk3r666]

mag alles so sein aber was will n hacker der mit der "man in the middle" methode arbeitet mit forendaten.will er posten das cyanogenmod inc voll die "vollidioten" sind.un noch was bringt dir https wenn im deinem system alle 5 min neue zero day lücken auftreten.die beste sicherheitslösung is immer noch brain.exe einschalten

[tilo140380]

Hallo Anton,

Dieses Forum ist ein Hobby Projekt und nicht das offizielle CyanogenMod Forum. Wir alle machen es nur zum Hobby weil wir Spass am flashen haben.

Dazu kommt noch das HTTPS Zertifikate meinst mit zusätzlichen Kosten verbunden sind. Es gibt zwar schon kostenlose Zertifizierungsstellen, aber da ist dann auch wieder die Frage, wie vertrauenswürdig die sind.

Ich werde aber Deine Frage mal weiterleiten :-)

[blackrider]

Hatten wir so eine Diskussion nich schonmal? :/

[Yannmoelle]

Hallo Anton, wie Tilo eben sagte ist dies ein Hobby Projekt und keine CyanogenMod Inc. Seite. Ja es gibt die Möglichkeit über openSSL die Seite zu verschlüsseln, dadurch entsteht aber das Problem das die meisten Browser dieses Zertifikat als nicht vertrauenswürdig eingestufen. Normale SSL Zertifikate sind meist mit relativ hohen Kosten verbunden, und da wir sehr wenig einnahmen haben sind solche Kosten für uns wieder eine Investition.

[Bernhard “TCoreX” H.]

Wichtig ist doch das jedem geholfen wird und dazu wird keine Verschlüsselung benötigt

[Revan335]

Ja die Diskussion hatten wir schon mal.

Zum Thema Zertifikate.

Ich denke startcom und demnächst letsencrypt ist schon vertrauenswürdig, auch wenn die kostenfrei sind bzw. kostenfreie anbieten.

[Revan335]

:Thread ausgrab.:

Jetzt auch mit besserem Client zur Automatisierung: http://www.computerbase.de/2016-05/lets-...en-client/