Protocole HTTPS

[Neox]

Bonjour,

J'aimerais savoir si il est prévu que le site passe sous le protocole HTTPS un jour ?

Pour ceux qui ne le savent pas, la connexion entre votre ordinateur et le serveur de cannaweed s'effectue sous le protocole HTTP (non sécurisé), c'est-à-dire que toutes les informations que vous envoyez ou recevez sont transmises en clair.

De ce fait n'importe qui (typiquement le fournisseur d'accès internet,...) ayant accès aux données entre vous et le serveur peut savoir exactement ce que vous faites (sous quel pseudo vous êtes connectés, récupérer le mot de passe, voir les commentaires postés, les pages visitées, ...)

L'utilisation du protocole sécurisé permettrait de chiffrer ces informations et donc de les rendre illisible par un tier. Il serait toujours possible de savoir qu'on joint le serveur de cannaweed (par son adresse IP), mais plus possible de savoir sous quel compte nous sommes connectés, ni les messages que nous y postons / les pages consultées.

C'est pour ma part la raison principale pour laquelle je ne participe pas au forum même si je visite plus ou moins régulièrement le site.

Bonne journée

 

[Xtof06]

Hello,

Le site fonctionne aussi en HTTPS, mais il n'est pas full https, donc certaines remarques restent valables, enfin à ce qui me semble

Et j'arrive pas à répondre à ce post en HTTPS

++

 

[Indi-Punky]

Bonjour

Comme le dit Xtof06, une partie est sous https (les zones de connexion) qui sont a mes yeux les zones les plus importantes.

Parce-que soyons clair, le fournisseur d’accès qui voudrait retracer le parcours d'un de ses abonnés ne sera absolument pas gêné par le https. Et surtout si vous en êtes au stade d'un traçage par votre fai, c'est pas un https qui vous protégera, a ce niveau là c'est mort.

Le https vient juste "codées les données" transitant entre le serveur et nous. Ce qui entre nous ne prend pas longtemps a décoder. bref.

Par contre c'est effectivement prévu au menu de la V4.

 

[Neox]

Bonjour,

Je viens de remarquer que tout le site (forum compris) est passé en HTTPS, c'est super

Juste pour info, avant cette mise à jour, je pouvais intercepter les identifiants de connexions donc ceux-ci ne passaient pas par une connexion sécurisée auparavant.

J'ignore si c'est suite à mon premier post que quelqu'un s'est penché là-dessus, mais je suis bien content de cette avancée

EDIT: Apparemment seule la récupération des images des galeries se fait encore en HTTP.

 

[Etranje]

Bonjour,

Oui c'est en cours.

topic/209698-bug-pr%C3%A9visualisation-profil-http/?do=findComment&comment=4045932

a+

Ps: Un petit bonjour/au revoir, non?

 

[Neox]

Salut,

Merci pour ta réponse et désolé pour l'oubli des formules de politesse

Bonne soirée !