Jump to content

Indentification et SSL


Kernelcoffee

Recommended Posts

Hello,

Avec les histoires de heartbleed, ca m'a fait réalisé que NextInpact ne redirige pas en https au moment de l'identification (même chose pour le forum), ni même une fois identifie.

Bon c'est pas forcement critique mais bon une identification en clair, c'est pas toujours ce qu'il y a de mieux (ne serais-ce que sur le principe).

C'est prévu, normal, option a activer, prévu, obi-wan kenobi ?

Link to comment
Share on other sites

Je viens de faire le test, si tu es en HTTPS, le site reste en HTTPS. Donc je pense que le login se fait en HTTPS.

Après, il est vrai qu'on est pas sur un site de banque :francais:

Bah c'est mieux (automatique) depuis que j'ai installe HTTPS Everywhere.

Mais comme je disais c'est une question de principe -> je me log quelque part, donc j’envoie mon login/pass, ça serai mieux si ça ne se baladai pas en clair sur le réseau.

Par contre pas d'https sur le forum.

Link to comment
Share on other sites

Je viens de faire le test, si tu es en HTTPS, le site reste en HTTPS. Donc je pense que le login se fait en HTTPS.

Après, il est vrai qu'on est pas sur un site de banque :francais:

Bah c'est mieux (automatique) depuis que j'ai installe HTTPS Everywhere.

Mais comme je disais c'est une question de principe -> je me log quelque part, donc j’envoie mon login/pass, ça serai mieux si ça ne se baladai pas en clair sur le réseau.

Par contre pas d'https sur le forum.

J'ai pas dit que c'était pas bien. Après, mais je pense que tu le sais vu que tu as l'air porté sur la sécu qu'il ne faut pas utilisé les mêmes ID/Password partout. Moi j'ai le même ID quasi partout mais mon mot de passe diffère constamment. C'est juste problématique quand tu ne retrouve pas le mot de passe que tu as utilisé pour tel ou tel site :ane:

Link to comment
Share on other sites

Et encore, un poil de social engineering, c'est facile. Y'a quelques temps, il m'a fallu redémarrer une machine que j'ai proposé de dépanner (lenteurs--confirmé par une blinde de spywares, entre autres), sauf que le compte utilisateur était protégé par mot de passe. Petite réflexion, et au premier essai, j'ai trouvé : c'était le nom du fils de la personne. Même pas une majuscule.

Non vraiment je me demande comment on a pu passer à côté de l'enfer aussi longtemps :D

Link to comment
Share on other sites

  • 2 weeks later...

Navigue sur le site directement en HTTPS, tout reste en HTTPS (authent compris).

Pour le forum, ce n'est pas encore d'actualité.

Oui certe, mais combien de personne vont le faire manuellement ? Alors qu'un petit réglage de redirection pour le login résoudrait le problème pour tout le monde.

Link to comment
Share on other sites

Archived

This topic is now archived and is closed to further replies.

×
×
  • Create New...