Olimpo Informatico

[Zeus News]

Leggi l'articolo Chrome dichiara guerra a Http
Tutti i siti che non usano Https saranno indicati come non sicuri.


 

 

Segnala un refuso

[amldc]

Idea geniale! e chi ha un sito con quattro contenuti in croce, che non ha nessuna necessità di cifrare il traffico dovrà spendere dei soldi o utilizzare un certificato fai-da-te per poter utilizzare https.
Prevedo un effetto windows-like: gli utenti si abitueranno a confermare l'accesso a qualsiasi sito con certificati non ufficiali.

[{Ivan}]

Vorrà dire che tutti, tranne gli utenti di Chrome, potranno continuare come prima.

[jack.mauro]

StartSSL ( link ) offre i certificati "BASE", di livello 1, gratuiti (forse solo per uso personale secondo l'ultimo cambio policy).

Confermo che funzionano davvero e sono davvero gratuiti.

Tuttavia richiedono lavoro ogni anno (valida il dominio, richiedi certificato, installa certificato....) e non sono sicuro siano installabili su hosting condivisi tipo aruba o simili (su windows è richiesta l'installazione dei certificati "intermediate authority" a livello di sistema).


resta il fatto che https ha senso solo e soltanto quando è richiesto un login: su un sito passivo senza feedback da parte degli utenti https è solo una complicazione che non apporta alcun valore aggiunto alla sicurezza.

[ilcoro]

per amministratori di sistema che ancora non lo conoscessero:
link
perfetto, affidabile, gratuito.
con script per generazione e rinnovo automatici.

[{assurbani pal}]

"L'obiettivo è quindi spingere tutti i siti a passare a Https".
Questo è Potere.
E chi lo ha lo esercita per il gusto di vedere le folle agitarsi a comando.
Straordinario.
Quoto amldc e ringrazio Ivan e ilcoro.

[{assurbani pal}]

Correggo:
Quoto amldc e Ivan e ringrazio jack.mauro e ilcoro.

[ilmanowar]

Io non amo l'https sui dispositivi mobili per via della lentezza che ne corrisponde, soprattutto se già si fa uso di una vpn, ma l'https permette di verificare il contenuto delle pagine e del materiale fornito.

Da utente posso dire che se un contenuto (un programma o delle istruzioni) di un sito fidato è su https lo posso considerare affidabile altrimenti non lo è per via dei possibili attacchi man-in-the-middle.

Da produttore di contenuti mi preoccuperei di quello che dico o faccio: in https firmo (digitalmente) ogni cosa!

Quindi se da un lato ci guadagniamo come utenti dall'altro gli autori si avvicinano ancora di più verso il "penalmente responsabile" il che poi apre un altro dibattito (ossia che è buono essere responsabili dei propri contenuti sino a quando questo non si trasforma in censura e propaganda).

[amldc]

[ilcoro]

e aggiungo:
per i sysAdmin che ancora non lo conoscessero:
link
per testare i certificati e il relativo ambiente in cui sono installati.
esempio: https://www.ssllabs.com/ssltest/analyze.html?d=www.zeusnews.it
[che riceve una "A", quindi molto bene]