Warum bietet das Forum kein SSL/TLS?

Anzeige

AW: Warum bietet das Forum kein SSL/TLS?

Ich sehe den Sinn eigentlich immer, wenn Login-Daten gefordert sind. Sonst könnte man die Leute ja auch per Gast hier im Forum posten lassen. Braucht keine Login-Daten und somit auch keine Verschlüsselung.

Um mal auf die Nennung zurückzukommen, der Foren die verschlüsseln.

Habe es nun mal bei dreien angeguckt, wie die Loginseite gestaltet ist. Und siehe da, die Trefferquote war ganz gut!

IHAD-Forum, heise-Forum als auch 3DCenter-Forum verschlüsseln. (Nur als Beispiel)

 

AW: Warum bietet das Forum kein SSL/TLS?

Klar, man könnte es natürlich machen und es bietet viele Vorteile, da widerspreche ich ja auch nicht. Ich empfinde es für ein Forum aber als nicht dringend und als etwas, was sofort umgesetzt werden müsste. Sicherlich hat man sich aber schon mal Gedanken darüber gemacht.

 

AW: Warum bietet das Forum kein SSL/TLS?

Von "sofort umgesetzt" hat ja auch niemand gesprochen. Im ersten Post ging es um die Anfrgage, ob dies möglich sei.

Ob man diesen Gedanken schonmal durhgespielt hat, kann uns wahrscheinlich nur der Admin (sysop) verraten. Er gibt ja vielleicht auch Auskunft darüber, warum dies bisher nicht umgesetzt wurde.

Für eine werbefinanzierte Webseite/Forum sollte es ja auch nicht uninteressant sein, jedes mögliche Prozent rauszukitzeln, um im Google Ranking möglichst weit oben zu stehen.

Quelle: https://netzpolitik.org/2014/vortei...uecksichtigt-https-in-seinen-suchergebnissen/

 

AW: Warum bietet das Forum kein SSL/TLS?

Naja, eigentlich kann man es unter "best practice" verbuchen. Es gibt sicherlich einen Haufen Leute, die die gleichen Zugangsdaten für verschiedene Seiten benutzen. Unverschlüsselt ist das dann schon ein erhebliches Problem, wenn man beispielsweise mal ein offenes WLAN oder Ähnliches nutzen will.

 

Da wir ja nun mit einer anderen Forensoftware "unterwegs sind", hier nochmal die Frage ob es geplant ist auch eine verschlüsselte Verbindung anzubieten.

 

Verschlüsselte Seite bedeutet, dass man keine Werbebanner einbeziehen kann. Somit scheidet das aus. Es sei denn, man bezahlt für Werbefreiheit, dann kannst du auch HTTPS/SSL surfen.

 

Man kann ja auch einfach nur die Logindaten verschlüsselt übertragen lassen. Sieht man dann nicht in der Url, aber im action Tag des Formulares. So gibt es nicht dieses Problem mit den unverschlüsselten Einblendungen.

Ohne Verschlüsselung ist es dafür einfacher, eine Beleidigung abzustreiten

 

Ist aber sinnlos, weil man dann zwar nicht das Passwort abgreifen kann, aber den unverschlüsselten Login-Cookie.

Wir prüfen, was sich machen lässt. TLS ist toll, keine Frage. Macht leider nur Probleme mit Werbung und erzeugt bei großen Seiten auch mehr Serverlast (der Server muss alle Anfragen für jeden Benutzer zur Laufzeit verschlüsseln) und eine evtl. langsamere Seite.

 

Erstmal Danke für die Infos!

Wenn ich mein "HTTPS Everywhere" Plugin im Firefox richtig interpretiere ist es wohl nur noch doubleclick dass noch kein SSL/TLS anbietet. Zumindest steht in Klammern (testing) dahinter.

 

Noch ein wichtiger Hinweis: Sollten wir hier TLS einsetzen, werden alle Windows XP-Nutzer mit Internet Explorer ausgeschlossen (auch wenn es der letzte dort installierbare wäre und XP alle Updates drauf hätte (sprich Internet Explorer 8 unter Windows XP mit Service Pack 3).
Dieses System verstehe leider keine modernen TLS-Verschlüsselungstechniken.
Android bis Version 2.3.7 würde ständig eine Warnung anzeigen, weil es gewisse Zertifikateigenschaften noch nicht kennt (SNI).

Diesen Sachverhalt müssen wir auch bedenken.