Kein sicheres Login (mehr nach Serverumzug)?

[boboM]

Hi,

habe gerade festgestellt, dass bei Login mit Firefox kein https zum Einsatz kommt. D.h., das Passwort geht im Klartext über die Leitung. Ist das ein unerwünschter Seiteneffekt des Serverumzugs?

Gruß, Boris

[diagnostiker]

Bin mir noch nicht mal sicher ob das Board vorher überhaupt https unterstützte, lt. meiner Browserhistory alles nur http-Anfragen. Unschön, aber sicherheitskritisch eigentlich nur wenn man in öffentlichen Netzen surft (z.B. Public WLAN-Hotspots).

Kann man aber auf jeden Fall (wieder?) nachrüsten, ich setze es mal auf die interne Liste.

[boboM]

Bin mir da auch nicht sicher. Zumindest bei der Passwortabfrage sollte es aber der Fall sein.

[diagnostiker]

Die Hierarchie stimmt zu

(kleiner Seitenhieb auf das KNH )

[boboM]

Geht jetzt mit https. Sehr schön.

[Christopher]

Wir haben nach dem letzten "Angriff" https eingeführt (war auch schon etwas länger in Planung).

Auf einigen Seiten funktioniert ein 100%iger https-Tunnel noch nicht (z. B. durch die Einbindung von Bildern auf fremden nicht-SSL-verschlüsselten Servern), aber auch das kriegen wir noch hin!

Viele Grüße
Christopher

[boboM]

Naja, ein Tunnel ist das nicht, sondern euer Server spricht jetzt halt https, oder?

Wie wollt ihr fremde Ressourcen, deren Server kein https unterstützen, sicher übermitteln? Die werden ja direkt vom Browser gezogen. Ich weiss auch nicht, ob das nötig ist.

Hab gerade mal diese Seite im Developer-Modus von Safari angesehen. Sowas ist manchmal aufschlußreich. Aktuell gibt es einen Fehler, weil ein CSS nicht geladen werden kann.

[Christopher]

Naja, ein Tunnel ist das nicht, sondern euer Server spricht jetzt halt https, oder?

Wie wollt ihr fremde Ressourcen, deren Server kein https unterstützen, sicher übermitteln? Die werden ja direkt vom Browser gezogen. Ich weiss auch nicht, ob das nötig ist.

Hab gerade mal diese Seite im Developer-Modus von Safari angesehen. Sowas ist manchmal aufschlußreich. Aktuell gibt es einen Fehler, weil ein CSS nicht geladen werden kann.

Ja, war nicht die richtige Wortwahl

Das mit der Übermittlung beieht sich jetzt hauptsächlich auf Bilder, die von fremden (nicht https-) Ressourcen eingebunden werden. Ich habe es jetzt so eingestellt - um sicheres und komplett funktionales https zu gewähleisten - dass externe Bilder, die nicht per https aufgerufen werden nicht angezeigt werden, sondern ein Link gesetzt wird. Falls dies zu benutzerunfreundlich ist, werden wir auch noch eine andere Lösung finden.

[gmork]

Https ist super für die Seite mit der Anmeldung (damit das Passwort sicher über die Leitung geht).
Aber jetzt helft mir mal weiter: wozu brauche ich auf den übrigen Seiten 100-prozentiges HTTPS? Ob da ein paar Grafiken von anderen Servern über eine nicht abgesicherte Verbindung nachgeladen werden, kann mir doch eigentlich egal sein, oder?
Oder seht ihr das anders?


Gesendet von iPhone mit Tapatalk

[boboM]

https://developers.google.com/web/funda ... /why-https

Sent from a mobile device

[GTBlacky]

Hallo,

seit gestern muss ich mich jeweils 2x anmelden. Nach der ersten Anmeldung wenn ich eigentlich neue Beiträge sehen möchte bin ich wieder raus und es erscheint sofort erneut das Anmeldefenster.

Wo liegt hier das Problem?

LG Holger

[Geronimo69]

Das Gleiche auch bei mir. Auf "Ungelesen" dann Benutzername/Kennwort und dann auf einen Beitrag klicken. Dann danach direkt wieder neu anmelden .

LG
Stefan

[technikfreak]

Ich muss mich seit Neustem auch jedes mal neu einloggen (Firefox) wenn ich auf die Forenseite gehe, obwohl ich "angemeldet bleiben" angeklickt habe. Woran kann es liegen?

[technikfreak]

Ich muss mich seit Neustem auch jedes mal neu einloggen (Firefox) wenn ich auf die Forenseite gehe, obwohl ich "angemeldet bleiben" angeklickt habe. Woran kann es liegen?

Leider hat sich bei mir diesbezüglich nichts geändert. Bleibe nicht mehr automtisch eingelogt. Hat niemand einen Tipp wo es dran liegen könnte. Ist nur beim Mustang6 Login.

[Ace]

Das richtige Topic für den Anmeldefehler ist hier

Das Problem liegt irgendwo am Server und nicht am Nutzer