Hvorfor har dere og kvinneguiden usikret nettside?

[Anonym bruker]

Er ikke det veldig betenkelig at sikkerheten på siden deres viser at den kan leses av tredjepart? Det er ingen andre plasser på nettet som jeg er, som viser dette. De fleste sider jeg er på, viser grønn sikkerhetsnøkkel i adressefeltet, noe deres side ikke gjør

Anonymkode: 0216b...fb6

[Forumassistent]

Hei. Vi har https-sikring på begge forumene nå. Det vil si at det er en https-adresse. Det innebærer at rullemenyen på login ikke funker lenger (man kommer til en ny side der man må skrive brukernavn og passord). Det at du får den sikkerthetsvarselen først er noe som kommer før den går til en sikre delen. Vi har to ledd på innloggingen, og siden er dermed sikker, og ingen tredjepart kan lese brukernavn og passord.

Dette gjelder både foreldreforum og Kvinneguiden.

Hanne Mari, forumansvarlig (begge steder)

 

[Anonym bruker]

På 11.12.2017 den 9.44, HanneMari Egmont skrev:

Hei. Vi har https-sikring på begge forumene nå. Det vil si at det er en https-adresse. Det innebærer at rullemenyen på login ikke funker lenger (man kommer til en ny side der man må skrive brukernavn og passord). Det at du får den sikkerthetsvarselen først er noe som kommer før den går til en sikre delen. Vi har to ledd på innloggingen, og siden er dermed sikker, og ingen tredjepart kan lese brukernavn og passord.

Dette gjelder både foreldreforum og Kvinneguiden.

Hanne Mari, forumansvarlig (begge steder)

 

Hmm, så rart at jeg får opp at det er en usikret nettside da? Både før og etter innlogging

Anonymkode: 0216b...fb6

[Forumassistent]

Ja, det var veldig rart! Kan du ta screenshot av det så jeg kan vise det til teknisk?

[jooooooda]

Ikke meg som startet tråden, men jeg får også opp usikret nettside. 

[Anonym bruker]

14 timer siden, HanneMari Egmont skrev:

Ja, det var veldig rart! Kan du ta screenshot av det så jeg kan vise det til teknisk?

Jeg kan ikke ta screenshot, men ser at en annen her har gjort det, Det ser sånn ut hos meg og

Anonymkode: 0216b...fb6

[Forumassistent]

Takk! Skal spørre Teknisk hvorfor dette skjer, kommer med tilbakemelding!

[Pobie]

Siden er http://, dvs ikke sikret.

[Anonym bruker]

7 minutter siden, Pobie skrev:

Siden er http://, dvs ikke sikret.

Ja, det ser jeg og nå at den er. Det er for dårlig, med all den informasjonen de har her.

Anonymkode: 0216b...fb6

[Forumassistent]

Nå har jeg fått svar fra Teknisk. Vi har fått https på hovedsidene våre på selve innloggingen, men det mangler fortsatt noen steder. Vi jobber med å ordne dette, og vil forhåpentligvis få det på plass i begynnelsen av neste år.

Det er imidlertid ingen som kan lese passordet ditt, og dermed hacke kontoen din. Passordet ditt og innlogging via dette er sikret via https.

Denne beskjeden om usikret nett trigges raskt når man kommer inn på en side uten https uansett hvor man er på internett. Det som kan skje i teorien er at for eksempel deler av cookies-informasjonen leses dersom man benytter usikret nett, men det innebærer fortsatt at noen må hacke seg inn på systemet. Vi har flere omfattende måter å forhindre hacking på utover https-sikring.

Vi vil imidlertid oppfordre til å ikke benytte seg av trådløse nett uten passord som man selv ikke har kontroll på, da det er i slike tilfeller risikoen er til stede.

Jeg vil komme tilbake med mer info så snart jeg vet når det vil bli https over alt på forumene våre.

Hanne Mari