bicipieghevoli
per iniziare => il forum pieghevole => Topic aperto da: Vittorio - Luglio 22, 2019, 06:28:04 pm
-
[STAFF: questi contributi vengono da un'altra discussione ]
ciao Federico,
grazie per il lavoro di ripristino; stavo giusto cominciando a vedere improbabili ragni verdi...
Parlando con un amico di questo recetne problema, ci si chiedeva come mai non hai traslocato su https, che offrirebbe maggiore sicurezza?
Vittorio
-
perchè non ne capisco una mazza, stiamo aggrappati al forum SMF con i pezzetti di scotch ;D
ben vengano aiuti in merito ::)
-
È una questione di hosting: se è previsto il protocollo secure nel pacchetto, basta chiederlo. Loro installano il certificato e poi basta puntare a https invece che http.
Col mio hosting è successo proprio così (anzi non ho dovuto nemmeno chiederlo: l'hanno implementato loro e me l'hanno comunicato). :)
-
ah buono a sapersi. Ma cosa aggiunge al sito? ::)
-
Cambia che il traffico tra server e client e viceversa, nel protocollo TLS, è rigorosamente criptato. Gli attacchi dei cracker (non chiamamoli hacker: hacker è un termine tutt'altro che negativo...) avvengono proprio durante questi passaggi, ma, se le informazioni sono crittografate, diventa quasi (la sicurezza assoluta in informatica non esiste) impossibile "sniffarle".
https://it.wikipedia.org/wiki/Transport_Layer_Security
-
Che poi https di base mi pare ci sarebbe già, se lo aggiungo all'indirizzo mi pare funzioni, ma il certificato è scaduto da tempo (dice 3 agosto 2017). Anche in questo modo comunque i vari link non funzionerebbero ovvero molti punterebbero comunque ad http quindi credo vada previsto qualcosa tipo un redirezionamento automatico ad https. Comunque è una cosa per cui sapranno sicuramente come intervenire e anzi strano che non sia la configurazione standard.
-
quindi tocca comprare un certificato? che costo ha mediamente? ::)
-
Non ne so molto, giusto come spunto magari per ricordarlo a chi già lo conosce, credo ci sia "Let's Encrypt" (https://letsencrypt.org) che è gratuito (Wikipedia it (https://it.wikipedia.org/wiki/Let's_Encrypt))
-
grazie delle info. Teniamole a mente..... se dovessero ripresentarsi problemi di sicurezza, approfondiremo. :)
-
Non so bene come dirlo in maniera non antipatica, ma se dovesse esserci un problema di vil denaro, l'ultima volta che ho controllato non avevo vipere o granchi in tasca, quindi se serve contribuire sono disponibile
Vittorio
-
Anch'io mi facevo riguardo a dirlo. Ma ciò che ha detto Vittorio vale anche per me.
-
:) vi ringrqazio per il sostegno.... magari fosse quello :-\
toccherebbe capire di che stiamo parlando, di come attivarlo, di cosa comporta per il forum attuale... tutti sbattimenti che cerco di tenere al minimo, per non perdermi il piacere di allontanarmi dal pc appena posso ;D