Druckbare Version
Hallo, ich hatte das Thema bereits 2012 in der damaligen Projektverwaltung vorgeschlagen und würde dies gern wieder anregen. Ich halte es für wichtig, bisher ist TLS zwar verfügbar, aber nur wenn man es explizit selbst eingibt. div. Browser wie z.B. Firefox warnen ja auch mittlerweile davor: https://www.heise.de/security/meldun...n-3505996.html
Im Zuge der kommenden Datenschutzgrundverordnung, die dann im Mai 2018 komplett in Kraft tritt, möchte ich das Thema nochmal hervorheben. Da ihr personenbezogene Daten (E-Mail-Adresse) verarbeitet, müsst ihr diese auch schützen.
EDIT: Private Nachrichten gehören natürlich auch dazu.
Wenn man selbst auf https umstellt, dann hat man als nicht eingeloggter Nutzer ein Problem, dass man sich nicht einloggen kann, weil Firefox bsp. standardmäßig unsichere Inhalte blockiert:
Zitat:
Laden von gemischten aktiven Inhalten "http://www.comicforum.de/clientscript/vbulletin-core.js?v=423" wurde blockiert.
Laden von gemischten aktiven Inhalten "http://www.comicforum.de/clientscript/vbulletin_facebook.js?v=423" wurde blockiert.
Wenn ich mich einlogge, dann gibt es immer Angriffsversuche, um mein Passwort zu bekommen. Ziemlich ärgerlich. Mit https z.B. passiert mir das nicht, da ist dann alles in Ordnung. Ich kann das immer mit Kaspersky einsehen. Ich will das nur mal als Anmerkung sagen, ich wäre nämlich auch dafür, schließlich ist das hier nicht irgendein Forum, oder?
Zumal es nach dem 25. Mai dann hohe Bußgelder gibt (bis zu 10 Millionen EUR oder 4% des weltweiten Umsatze), wenn das nicht umgesetzt wird.
Zudem tut Google SSL Seiten besser berücksichtigen im Ranking als ohne SSL. Ich hoffe, dass man nicht so lange drauf wartet. Es ist echt blöd, dass man im Moment den Editor nicht richtig nutzen kann, nur weil die JS-Dateien auf http linken. Außerdem habe ich festgestellt, dass euer Webserver HTTP/2 unterstützt (getestet mit https://tools.keycdn.com/http2-test). D.h. mit einer kompletten Umstellung, würde es sogar schneller geladen werden. Natürlich werden jetzt Gegenargumente kommen wie, dass externe Bilder geladen werden und die verschlüsselung bricht. Hier müsste man das Problem so lösen, dass entweder nur HTTPS-Bilder zugelassen sind oder man macht ein Bildproxy (so eine Funktion hat Xenforo eingebaut) oder man unterbindet es grundsätzlich.
Eventuell hilft dieses Thema weiter: https://www.vbulletin.org/forum/showthread.php?t=319155 und bzgl. Zertifikate kann ich Let's encrypt empfehlen, die sind kostenlos und obendrein leicht einzurichten.
Und antworten tut doch keiner.
Teilweise ist es jetzt schon Pflicht: https://www.datenschutzbeauftragter-...schluesselung/
Na ja, mit einem Kontaktformular lässt sich das Forum jetzt aber doch nicht vergleichen.
Zwar sind Beiträge öffentlich, es hat aber auch ein Kontaktformular unten und außerdem sind "Private Nachrichten" auch nicht öffentlich und können personenbezogene Daten enthalten. Meine Meinung halt.
Das mit den personenbezogenen Daten sehe ich auch so, aber was hat das mit der Öffentlichkeit zu tun?Zitat:
Zitat von Inaba-san
Das sehen wir ähnlich und arbeiten daran, das Comicforum vollständig über SSL/LTS anzubieten. Allerdings geht das leider nicht von heute auf morgen, unter anderem weil wir damit einige größere Modernisierungen im "technischen Unterbau" des Forum verbinden wollen. Wenn alles so klappt, wie wir es im Moment planen, sollte das Comicforum im Sommer komplett mit verschlüsselten Verbindungen arbeiten.Zitat:
Zitat von Inaba-san
Bis dann,
scribble
Dann drücke ich Euch mal die Daumen, dass es auch so klappt wie geplant. :top:
Hoffentlich klappt das. Finde es auch sehr wichtig. :zeitung:
Ein weiteres Argument, warum man übrigens Bilder besser über einen Proxy oder nur mittels eigener Anhang-Funktion laden sollte:
http://www.danasoft.com/vipersig.jpg
@ scribble
Was ist mit Modernisierung gemeint? Ist damit ein Wechsel oder Aktualisierung auf die neueste Version der Forensoftware gemeint?
Wir arbeiten an einer umfassenden Modernisierung. Das reicht von der Technologie, mit der wir virtuelle Server verwalten, über die Technologien auf diesen virtuellen Servern (Webserver, Datenbank, PHP, ...) bis zu einer aktuelleren Version der Forensoftware.Zitat:
Zitat von Inaba-san
Bis dann,
scribble
Vielen Dank nochmals für die Umsetzung.
Und für die Leute, die das "externe" Laden von Bilder stört, weil dann das Schloss-Symbol wegen unsichere Verbindung meckert: Unter Mein CF -> Einstellungen ändern -> Sichtbare Elemente in Beiträgen -> Grafiken anzeigen das Häckchen wegmachen.
Somit ist es bis auf einige Verlagsforen die angepasste Styles nutzen mit https vollständig nutzbar.