Sicurezza, Non Parliamone Solo

[signore del tempo]

L'avrò predicato diverse volte:

HTTPS.​

È inaudibile e contraddittorio che un tal ritrovo di modernità non supporti una così immancabile feature di oggigiorno.
Ancora oltre, fornitori come https://letsencrypt.org semplificano notevolmente il processo, e senza alcun esborso.

 

[_Gra_]

Ci stan lavorando. Un po di pazienza...

 

[Marco91]

Era già previsto con il passaggio e credo proprio ci stiano lavorando.
Leggi quì ad esempio http://www.tomshw.it/forum/threads/benvenuti-su-xenforo-bug-todo-fix-changelogs.597120/

 

[Stefano Novelli]

Yes è già nel TODO delle cose da fare, la messa in sicurezza è da tempo una mia personale priorità che già ho messo in luce ad Aprile. Se vedi infatti il sito è già HTTPS mentre per il forum c'è bisogno di fare alcuni adattamenti che verranno completati penso per tutta la settimana. Dalla prossima comunque dovremmo già avere una cifratura TLS ;)

 

[Il cecchino Jackson]

we vedo l'https! grandi! ma non dappertutto. almeno parendo alcuni threads no. non so se è un problema mio o del sito.
uso FF e mi scrive https ma non mi da il lucchetto verde, bensì il triangolo giallo dicendo che alcuni elementi non sono sicuri.
uso ublock origin e navigo in una sandbox(se le info possono essere attinenti)

 

[Stefano Novelli]

ma non dappertutto. almeno parendo alcuni threads no. non so se è un problema mio o del sito

Se un utente linka a un'immagine non https quest'ultima, per motivi di conflitti con il protocollo, da problemi con il certificato. Ad ogni modo le immagini non vengono caricate ma è appunto un avvertimento per l'utente.

 

[Il cecchino Jackson]

In tema sicurezza pensavo che la verifica in due passaggi supportasse il numero di cellulare( ma vabbè immagino sarebbe un servizio costoso vero ? Ma la chiedo per curiosità , noi penso che " una crew di hackers uzbeki tenti in ogni modo di penetrare nel mio account "( cit) )

Invece vedo che c'è la possibilità di ricevere il codice temporaneo su un'app: quale app sarebbe ?

 

[Stefano Novelli]

Invece vedo che c'è la possibilità di ricevere il codice temporaneo su un'app: quale app sarebbe ?

Authy