Url forum Mercotribe non sécurisé

Url forum Mercotribe non sécurisé

Messagepar argos » 01 AMvSam, 07 Aoû 2021 11:07:52 +000007Samedi 2009 041140

Salut,

Pourquoi est-ce que l'adresse du forum n'est pas protégé par un certificat de chiffrement TLS comme let's Encrypt (gratuit et qui permet d'avoir le https dans l'url et de protéger le fofo d'une attaque type MITM)?

https.png
https.png (26.71 Kio) Consulté 485 fois
Avatar de l’utilisateur
argos
pétrolette
pétrolette
 
Messages: 50
Inscrit le: 01 PMvLun, 17 Juin 2013 15:22:04 +000022Lundi 2009 040340
Localisation: ici et maintenant

Re: Url forum Mercotribe non sécurisé

Messagepar max551 » 01 AMvSam, 07 Aoû 2021 11:25:45 +000025Samedi 2009 041140

Le forum n'est pas tout jeune et à l'époque c'était loin d'être systématique sur les site. apres en vrai les info qui circulent entre ton navigateur et le forum n'ont pas vraiment besoin d'être crypté puisque c'est publique.
Avatar de l’utilisateur
max551
super lourd
super lourd
 
Messages: 1529
Inscrit le: 01 PMvVen, 04 Oct 2013 17:02:21 +000002Vendredi 2009 040540
Localisation: 16320

Re: Url forum Mercotribe non sécurisé

Messagepar Yool » 01 PMvSam, 07 Aoû 2021 12:13:37 +000013Samedi 2009 041240

max551 a écrit:Le forum n'est pas tout jeune et à l'époque c'était loin d'être systématique sur les site. apres en vrai les infos qui circulent entre ton navigateur et le forum n'ont pas vraiment besoin d'être crypté puisque c'est publique.

Chiffrées* :mrgreen:
Bah mettons que tu tombes en rade et que tu viens voir comment te démerder en allant au bar du coin qui propose un wifi public, tu te connectes au forum (même si c'est totomatique) bah y à ton mot de passe qui peu fuité et pour peu que ton combo pseudo/mot de passe soit similaire sur d'autre site (comme la plupart des gens) bah te voila avec tes autres compte non publique piraté :geek:

Et c'est assez simple à mettre en place une attaque de ce genre, sur smartphone y a Zanti qui le fait très facilement, sans connaissance particulière en cybersec par exemple
Avatar de l’utilisateur
Yool
camionette
camionette
 
Messages: 193
Inscrit le: 01 PMvMar, 09 Oct 2018 20:29:27 +000029Mardi 2009 040840
Localisation: Latitude : 44.3393627 | Longitude : 1.2085088000000042

Re: Url forum Mercotribe non sécurisé

Messagepar loiseleur » 01 PMvSam, 07 Aoû 2021 12:32:11 +000032Samedi 2009 041240

Ya pas vraiment de réponse à la question du pourquoi.
Je vais regarder du côté de let's encrypt. ;)
Mon ex L508DLe Saviem s53mLe LK812 en cours d'aménagement
Si tu veux continuer à tomber en panne sereinement au bord de la route, tu peux nous aider à payer le loyer : viewtopic.php?f=9&t=45747
Avatar de l’utilisateur
loiseleur
Moderateur
 
Messages: 11019
Inscrit le: 01 PMvMer, 06 Aoû 2008 14:40:56 +000040Mercredi 2009 040240
Localisation: Tulle

Re: Url forum Mercotribe non sécurisé

Messagepar argos » 01 PMvSam, 07 Aoû 2021 12:56:41 +000056Samedi 2009 041240

max551 a écrit:apres en vrai les info qui circulent entre ton navigateur et le forum n'ont pas vraiment besoin d'être crypté puisque c'est publique.


Comme le souligne Yool, c'est pas tellement au niveau du chiffrement des échanges courant entre le serveur et ton navigateur mais celui de l'identifiant et mdp sur un point d'acces publique ou de rogue hotspot ;)

En ce qui me concerne je passe toutes mes connection par vpn...
Avatar de l’utilisateur
argos
pétrolette
pétrolette
 
Messages: 50
Inscrit le: 01 PMvLun, 17 Juin 2013 15:22:04 +000022Lundi 2009 040340
Localisation: ici et maintenant


Retourner vers Suggestions & Idées

Qui est en ligne ?

Utilisateurs parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité