Url forum Mercotribe non sécurisé

[argos]

Salut,

Pourquoi est-ce que l'adresse du forum n'est pas protégé par un certificat de chiffrement TLS comme let's Encrypt (gratuit et qui permet d'avoir le https dans l'url et de protéger le fofo d'une attaque type MITM)?

https.png (26.71 Kio) Consulté 5831 fois

[max551]

Le forum n'est pas tout jeune et à l'époque c'était loin d'être systématique sur les site. apres en vrai les info qui circulent entre ton navigateur et le forum n'ont pas vraiment besoin d'être crypté puisque c'est publique.

[Yool]

Le forum n'est pas tout jeune et à l'époque c'était loin d'être systématique sur les site. apres en vrai les infos qui circulent entre ton navigateur et le forum n'ont pas vraiment besoin d'être crypté puisque c'est publique.

Chiffrées*
Bah mettons que tu tombes en rade et que tu viens voir comment te démerder en allant au bar du coin qui propose un wifi public, tu te connectes au forum (même si c'est totomatique) bah y à ton mot de passe qui peu fuité et pour peu que ton combo pseudo/mot de passe soit similaire sur d'autre site (comme la plupart des gens) bah te voila avec tes autres compte non publique piraté

Et c'est assez simple à mettre en place une attaque de ce genre, sur smartphone y a Zanti qui le fait très facilement, sans connaissance particulière en cybersec par exemple

[loiseleur]

Ya pas vraiment de réponse à la question du pourquoi.
Je vais regarder du côté de let's encrypt.

[argos]

apres en vrai les info qui circulent entre ton navigateur et le forum n'ont pas vraiment besoin d'être crypté puisque c'est publique.

Comme le souligne Yool, c'est pas tellement au niveau du chiffrement des échanges courant entre le serveur et ton navigateur mais celui de l'identifiant et mdp sur un point d'acces publique ou de rogue hotspot

En ce qui me concerne je passe toutes mes connection par vpn...