Löpning Om jogg.se 11 inlägg 1682 visningar

Osäker inloggning på jogg.se

1963 • Västerås
#1
27 januari 2018 - 15:24 (Redigerad 27 januari 2018 - 15:28)
1 Gilla  
Upptäckte här under em att jogg.se är en http sida och inte https. Låter kryptiskt för den oinvigde, men det är idiotlätt för obehöriga att komma åt tex inloggningsuppgifter eller kapa kontot på en http sida.

Har det varit så tidigare eller är detta helt nytt med så låg säkerhet?
1969 • Bara
#2
27 januari 2018 - 16:34
Gilla  
Ingen banksäkerhet direkt men det behövs nog inte. Den här sidan är inte intressant för bedragare. Finns inget att hämta förutom träningsdata.
1972 • Götene
#3
27 januari 2018 - 16:47
1 Gilla  
Numera är det så lätt att säkra upp inloggningar med https så det är dumt att inte göra det. Det handlar inte om banksäkerhet med inlogg via tvåstegsautentisering, utan kryptering av data som skickas till och från sajten.
1963 • Västerås
#4
27 januari 2018 - 17:30 Redigerad 27 januari 2018 - 17:31
1 Gilla  
Håller med Jerry, men med en facebook koppling med access till facebook plus att många använder samma lösenord på mail, facebook mm så ökar problematiken.

Och som Mikael säger, då det är så lätt att implementera en krypterad kommunikation så är det dumt att inte göra det samtidigt med att man rent faktiskt åsidosätter sina medlemmars säkerhet.
1969 • Bara
#5
27 januari 2018 - 17:49
Gilla  
Det där med banksäkerhet var ironiskt menat. Jag funderade över vad som kan vara värt att skydda så att det motiverar ens en liten ökning av kostnaden? Finns ingen möjlighet att skicka privata meddelanden. Allt är transparent. Backup ska man alltid ha så jag utgår från att det finns möjlighet att återställa data om något skulle ske. Den största risken är att "skiddies" ställer till det men de är inte tillräckligt avancerade för att avlyssna datatrafik. ASP.NET är i sig ganska säkert med skydd mot SQL injection och sådant. Bara min åsikt. Givetvis upp till ansvariga.
Stefan "Stal" Alanentalo
1972 • Falun
#6
27 januari 2018 - 20:33
Gilla  
#5 fast då borde sidan uppge när man gör användare att man ska observera att alla lösenord ligger öppet och därför ska man inte använda något som liknar ens vanliga lösenord för då kan man bli hackad på andra sidor.
1969 • Bara
#7
27 januari 2018 - 21:16
Gilla  
#6 Ja. Att förbättra säkerheten är förstås aldrig fel. Därför jag inte registrerar mig på Facebook. Då hackar man nästan sig själv. Samla in och sälja användarnas uppgifter är vad de lever på. Att amerikanska myndigheter har fri tillgång till allting är också något som stör mig. Facebook har ingen laglig rätt att neka dem varenda gång de begär ut information. För att underlätta byggde man ett särskilt gränssnitt åt CIA där de loggar in och kan granska varenda profil.

Kanske offtopic :) Minns inte vilken kategori tråden är i.
Stefan "Stal" Alanentalo
1972 • Falun
#8
27 januari 2018 - 22:23
Gilla  
#7 jag är inte rädd för CIA & struntar i vad de läser på min Facebook däremot så vill jag inte att mina lösenord ligger öppet för alla.
Peter Sääf
1975 • Halmstad
#9
27 januari 2018 - 23:33
4 Gilla  
Testa https://www.jogg.se
Man borde väl kanske lägga in en automatisk redirect från http till https.
1973 • Sävedalen
#10
31 januari 2018 - 12:55
Gilla  
Hmm reklamen verkar inte funka när man laddar sidan via https. Det kan ju vara anledning till att dom inte fixat en redirect.
1963 • Åkersberga
#11
11 februari 2018 - 15:27
Gilla  
https://pcforalla.idg.se/2.1054/1.697524/snart-kommer-google-klassa-alla-http-sajter-som-osakra
"Snart klassas alla http-sajter som osäkra i Chrome.

Alla sajter som använder sig av gamla hyper text transfer protocol, http, snarare än den krypterade versionen https, kommer med start i juli att klassas som osäkra av Google. Detta meddelar företaget via sin säkerhetsblogg.

Webbläsaren Chrome kommer då börja varna om en sajt inte använder sig av https och sajter som bedöms som osäkra kommer också få lägre prioritering i Googles sökmotor."
Endast registrerade medlemmar kan posta inlägg till forumet. Registrera dig här eller logga in ovan.