Que pensez vous du protocole HTTPS ?

[Shawn ModdingGaming]

Rappel du premier message :

Un sujet à étais ouvert ici par un staff du FdF, et il est vrais que du sujet d'information, nous l'avons fait tourné en lieu de débat: /t389989-nouveau-possibilite-de-passer-son-forum-forumactif-en-https

Personne na ouvert un sujet ici pour cela, donc je le fait, cela permet aussi je pense de libérez la zone d'information.

Ce sujet est un lieu de débat libre, ou tous le monde peut exprimer sa propre opinion et son point de vue.

[p407rt5]

Bonjour @Walt,

Au lieu de voir des choux et des carottes (et m'accuser de les mélanger), vous auriez mieux fait de voir que je mettais le doigt sur une impression de fausse sécurité : tout passer en https, avoir le cadenas alors que les ressources existent aussi en http, j'appelle cela une passoire.

En enlevant le s, je m'attendais à une erreur 404, pas à voir l'avatar. Désolé.

Cordialement,
Michel

[Neptunia]

@p407rt5


Je me permet de citer la réponse que je vous avais faite sur un autre sujet

...mais attention, le protocole https n'a pas vocation de vous autoriser ou vous empêcher d'accéder à une ressource.

Même si dans la pratique c'est malheureusement ce qui vous arrive !

La seule garantie que le https fournit c'est que les données sont échangées entre votre ordinateur et un site web (ou inversement) de manière cryptée. Au lieu de télécharger une image jpg et un texte bien lisible, vous allez télécharger une suite de caractères incompréhensibles que votre navigateur (ou n'importe quel pirate qui va intercepter les données) va décrypter pour vous afficher le tout sous forme lisible.

Pour faire court, le protocole https garantit uniquement la manière dont le contenu est échangé entre une origine et une destination.

Il n'est pas possible d'interdire l'accès à une ressource en utilisant le protocole https puisque ce dernier ne sert qu'à définir les modalités du transport

[Walt]

Au lieu de voir des choux et des carottes (et m'accuser de les mélanger), vous auriez mieux fait de voir que je mettais le doigt sur une impression de fausse sécurité : tout passer en https, avoir le cadenas alors que les ressources existent aussi en http, j'appelle cela une passoire.

Une passoire qui peut s'avérer pratique pour lesdits légumes. Mais nous parlerons dans un autre sujet le cas échéant.

En enlevant le s, je m'attendais à une erreur 404, pas à voir l'avatar. Désolé.

Parce que vous n'avez pas compris l'intérêt du certificat SSL... Comme vous l'explique Neptunia, il n'a pas pour objet de vous empêcher d'accéder à une ressource, il vise simplement à crypter l'échange des données entre votre navigateur et le serveur.

Cordialement,
Walt

[Bad_girls]

Bonjour!

J'ai voté NUL
Mais j'ai quand même une question...

On devra de toute façon passer en "https"? Ou bien on est libre de ne pas le faire et le forum fonctionnera tout à fait normalement?
Merci pour votre réponse!

Le choix de passer sous HTTPS ou rester en HTTP, cela n'affectera pas le fonctionnement de ton site, aucune obligation d'y passer en gros.

En espérant que cela t'aide.

Merci Shawn!

[Invité]

Bonsoir,
pour ma part, je paie déjà une connexion internet, je ne vais pas en plus payer pour la sécurité de mon forum qui n'a même pas 10 membres... Et même si j'en avais 200, je ne paierais pas non plus pour qu'il soit sécurisé.
Google me gonfle de plus en plus avec ses paramètres de sécurité à la con, alors qu'en contre-partie il nous flique de dingue et connait tout sur nous.
On nous prend encore une fois pour des cons et j'envisage même de ne plus utiliser Google.

[AlanBike]

Bonsoir,
On nous prend encore une fois pour des cons et j'envisage même de ne plus utiliser Google.

Que ce soit gogol ou autres, le plus simple est de passer par des méta-moteur style "startpage.com"(il y en a d'autres aussi).
Ces meta-moteurs font la recherche que vous demandez sur différents moteurs de recherche et vous garantissent votre anonymat sur le web.
Nan, ce n'est pas le "darknet"

[Invité]

Que ce soit gogol ou autres, le plus simple est de passer par des méta-moteur style "startpage.com"(il y en a d'autres aussi).
Ces meta-moteurs font la recherche que vous demandez sur différents moteurs de recherche et vous garantissent votre anonymat sur le web.

Je ne connaissais pas du tout startpage.com
Je viens d'aller faire quelques recherches avec et ça me convient très bien.
Je vais du reste conseiller à mes membres ce moteur de recherches car mon forum est en fait associé à un site qui ne demande que de la recherche sur le net.

Au moins je ne serais pas passée pour rien par ici, car pour le reste je suis juste un peu mitigée et j'attends de voir.

A+++

[AlanBike]

Je viens d'aller faire quelques recherches avec et ça me convient très bien.
Je vais du reste conseiller à mes membres ce moteur de recherches car mon forum est en fait associé à un site qui ne demande que de la recherche sur le net.

Au moins je ne serais pas passée pour rien par ici, car pour le reste je suis juste un peu mitigée et j'attends de voir.

A+++

Bonjour,

S'il y a beaucoup de recherche sur le net, bien comprendre le fonctionnement du méta-moteur.
Lorsque vous faites la recherche, les pages résultats arrivent de façon anonyme.
Maintenant, si vous cliquez sur un des résultats obtenus, il y a 2 options:
La première consiste à cliquer sur le lien. Dans ce cas et pour ce lien spécifique, l'anonymat est perdu.
La deuxième consiste à cliquer sur "proxy" en dessous du lien. Dans ce cas, l'anonymat est toujours garanti sur ce lien particulier. Inconvénient: la liaison est moins rapide.
Cela est expliqué sur la page d'accueil du méta-moteur.
Quant au problème HTTPS, FA a fait preuve de bon sens en le proposant déjà aux fora.
Qu"on soit pour/contre ou sans avis sur HTTPS, il est clair que la tendance à venir va dans le sens du HTTPS.
Maintenant, faut il passer en HTTPS pour tous les foras?
FA laisse à chaque fondateur le choix de ce passage et c'est une bonne chose.
Pour un forum lié à la vie privée, il est clair que les membres seront plus attentifs aux normes de sécurité.
Pour un forum de gros barbus adeptes de la moto pétaradante(mon cas ), les membres s'en foutent royalement.
Alors, faites votre choix de catégorie

[Invité]

Bonjour et merci @AlanBike  pour ces précisions.
Je pense que je passerais au HTTPS, mais je le ferais tranquillement, j'attendrais la phase 2 car j'ai un nom de domaine, et j'attendrais encore un peu pour les retour.

Ce qui me fais hésiter ce sont les modifications dans les CSS et autres.
C'est là que j'ai peur de faire des bourdes.

Mais je lirais et relirais le TUTO.

Bonne journée

[Solid6Snake]

Je suis comme HamyEldra, je vais attendre de voir comment tout ça progresse et surtout mon adresse internet.

C'est sur que de voir un gros non sécurisé devant son nom de domaine ça fait loucher..

Pour les images, CSS et autres ça va être un bau bordel à mon avis.

Comme je dis toujours, il ne faut rien faire dans la précipitation sinon tu ne fais rien de bon.

Parfois il faut savoir être patient et prendre un peu de recul.

[Irma75]

Je suis comme HamyEldra, je vais attendre de voir comment tout ça progresse et surtout mon adresse internet.

C'est sur que de voir un gros non sécurisé devant son nom de domaine ça fait loucher..

Pour les images, CSS et autres ça va être un bau bordel à mon avis.

Comme je dis toujours, il ne faut rien faire dans la précipitation sinon tu ne fais rien de bon.

Parfois il faut savoir être patient et prendre un peu de recul.

Bonsoir, j'ai fais un tour complet de mon forum, et je remarque que je n'ai pas loin de 3.000 images en http, sans
ses images les jeux en présentation non plus aucun sens.

Soit je supprime tout, soit je vais devoir passer toutes les images via servimg ce qui est un travail colossal,
y a t'il une autre solution ??.

[IriXa]

Bonjour,

Je pense que tout ce qui tend à nous apporter une protection supplémentaire sur le web en général, doit être la bienvenue. Je ne vois pas pourquoi faire tout ce bruit. D'après ce que j'ai cru comprendre, le HTTPS nous approuve de l'authentification du site web visité et la protection des données que nous échangeons en nous protégeant des attaques et des falsifications. Si cela doit protéger les contenus de nos forums, même qu'il n'y a rien a cacher, moi, je n'aimerai pas retrouver mes écrits falsifiés sur un autre site en copier coller. Quand nous naviguons sur le web, nous laissons des traces et si le HTTPS peut les crypter, pourquoi pas ? ...

IriXa.

[Pinguino]

Bonjour,

y a t'il une autre solution ??

Une solution est d'ouvrir un sujet sur le FDF en donnant plus d'informations sur ce problème propre à votre forum. Mais avant cela, vous pouvez tenter de copier-coller le lien d'une de ces images et de regarder si elle était disponible en HTTPS. Si c'est le cas, des solutions existent pour faire la mise à jour automatiquement. Si non, ça va être compliqué de passer en HTTPS tout en gardant les images visibles.

Si cela doit protéger les contenus de nos forums, même qu'il n'y a rien a cacher, moi, je n'aimerai pas retrouver mes écrits falsifiés sur un autre site en copier coller.

Malheureusement, le HTTPS n'empêchera pas certains internautes de copier-coller vos contenus. Mais comme vous le dîtes à juste titre, il s'agit d'une protection renforcée pour vous et votre communauté.

[IriXa]

Bonjour,
Je croyais que cette nouvelle option HTTPS, en plus de ce que cela nous faisait bénéficier, allait aussi protéger nos écrits sur les forums... Bien, merci à vous bonne journée. !

IriXa.

[Irma75]

Bonjour à vous tous et toutes,

Merci Pinguino, la réponse à le mérite d’être claire, je vais donc voir ci c'est possible de les avoir
en HTTPS pour les divers jeux, dans le négatif je vais voir comment faire pour régler le problème,
je reviendrais vous donner des nouvelles sur le sujet.

iriXa, je ne suis pas contre les protections ni le changement encore faut-'il que mon forum, s'y
adapte et pour l'instant j'ai pas loin de 3.000 images dont je dois trouver une solution.
Pour le copier-coller je n'ai pas de soucis de ce coté là.

Bonne journée à vous tous.

[christaline]

Bonjour,
J'ai voté "nul" car je pense que ce n'est qu'un nuage de fumée...
Je me pose une question, si l'on ne passe pas en https,
comment va réagir notre anti virus dans ce cas?
Est ce qu'il va carrément bloquer l'accès au forum qui n'est pas en https?

[christaline]

Voici ce que m'affiche mon anti virus GData,
quand je veux aller sur un forum, je vous met une capture d'écran :

Ma question, est :
Est ce que ça fera pareil quand on voudra aller sur un forum en http?
Merci.

[Shawn ModdingGaming]

Voici ce que m'affiche mon anti virus GData,
quand je veux aller sur un forum, je vous met une capture d'écran :

Ma question, est :
Est ce que ça fera pareil quand on voudra aller sur un forum en http?
Merci.

Bonjour/bonsoir.

GData a une base de donnée pré-programée non complète. Son blocage ne devrais pas l'être sur internet, car aucun logiciel ne dpeut et ne doit le faire normalement, déjà rien que la, sa visionne en quelque sorte les donnée qui doivent normalement être cripté.

Pour finir, que ce soit http ou https, sa le fera quoi qu'il arrive, ce logiciel n'est point fiable, et étant en libre publique, il peut être modifier par n'importe qui et contenir un virus au final. Je reccomande don fortement de le désinstalé avec revo uninstall. Voir le lien de revo ci-dessous:

/revo_uninstaller_free_download.html

En espérant que cela t'aide.

[Invité]

Bonjour tout le monde.
Tout s'est passé nikel, et comme j'adore le vert, ça me convient!!
Bonne journée

[Shawn ModdingGaming]

Bonsoir,
On nous prend encore une fois pour des cons et j'envisage même de ne plus utiliser Google.

Que ce soit gogol ou autres, le plus simple est de passer par des méta-moteur style "startpage.com"(il y en a d'autres aussi).
Ces meta-moteurs font la recherche que vous demandez sur différents moteurs de recherche et vous garantissent votre anonymat sur le web.
Nan, ce n'est pas le "darknet"

Starpage.com est la cible numéro 1 des hackers, car oui, ils ont tous misé sur le cryptage des données, mais rien sur la sécurité contre les intrusions, et de plus, il n'est pas stables niveaux recherche.

En 2016, 158 943 utilisateurs ce sont fait pirater via ce navigateur en moins de 15 secondes, ce qui n'arriverais jamais sur Chrome, ou autre. merci de ne pas proposer n'ont plus des navigateur avec une sécuriter sur une échèle qui est proche ou à 0.

De plus, tu ne semble pas encore avoir compris que cela ne vient pas des navigateur comme firfox, opera, chrome, mais bien de Google en lui même.

Quoi qu'il arrive, tous passe par google, que ce soit Yahoo ou encore Bing. Ils ont tous un moteur de recherche indépendant, qui est tous de même alimenté par Google.

[-Méphisto-]

J'ai été très occupé ces derniers temps, et je réalise juste la cause de ce message d'alerte sur nos forums.
La méthode utilisée par google pour nous forcer à payer cette option me scandalise.
Pas que google propose un cadenas vert payant qui ne sert pas à grand chose. Pourquoi pas.

Mais le fait de mettre "connexion non sécurisée" est volontairement mis là pour faire peur aux membres et forcer la main aux admins, et ça c'est scandaleux de malhonnêteté.

J'ai reçu des mp de membres me disant qu'ils n'osaient plus se connecter depuis qu'ils voyaient un inquiétant message d'avertissement : "non sécurisé".
Ils pensent qu'il y a un problème, qu'ils vont être piratés, infestés de virus, que le forum est victime d'une attaque, etc.

Ou comment faire flipper les membres par un message volontairement anxiogène pour obliger les admins à payer Google.
Et en plus, si j'ai bien compris, même en payant, on risque d'avoir encore ce message si on ne fait pas la chasse à tous les avatars et images postées en http ... Je sens la galère quand il s'agit de forum de plusieurs centaines de milliers de messages ...

S'il s'agissait juste de proposer un cadenas vert à ceux qui le veulent, pourquoi pas, mais là ...
Honteux comme procédé.

[Neptunia]

Bonjour ^^

Et en plus, si j'ai bien compris, même en payant, on risque d'avoir encore ce message si on ne fait pas la chasse à tous les avatars et images postées en http ... Je sens la galère quand il s'agit de forum de plusieurs centaines de milliers de messages ...

Il y a une option permettant de forcer le cadenas sur toutes les pages mais cette option présente au moins deux inconvénients.
- Toutes les ressources http qui ne sont pas disponibles en https sont tout simplement ignorées. Le membre avec un avatar http (non convertible) n'aura plus d'avatar.
- Les outils de détection (sites ou logiciels) ignorent les options de forçage et signaleront toute page dont certaines ressources sont initialement appelées en http y-compris si avec le forçage il est possible d'appeler ces ressources en https et d'avoir le cadenas.

[Walt]

Ou comment faire flipper les membres par un message volontairement anxiogène pour obliger les admins à payer Google.

Attention à ne pas tomber dans l'exagération : Google n'est pas l'unique autorité de certification (c'est à dire que Google n'est pas la seule entreprise à vendre des certificats SSL, et même loin de là), et le navigateur de Google n'est pas le seul à afficher cet avertissement qui va se généraliser sur l'ensemble des navigateurs existants à terme.

Cordialement,
Walt

[Kallindra]

Moi partout où je dois mettre un mdp j'ai ça.
Je fais comme si ce message n'existait pas.

Après quand on va sur les mêmes sites depuis des années et qu'on retrouve ça partout, faut aligner deux neurones et se dire que ça ne vient pas des sites sur lesquels on navigue habituellement.

[-Méphisto-]

Après, tu as pas mal de membres qui ne fréquentent pas des tonnes de forums, voire qui ne sont que sur un seul, ciblé sur un centre d'intérêt.

[Neptunia]

Et puis il y a les membres qui ne peuvent pas aligner deux neurones pour cause de stock insuffisant

[Invité]

Bonsoir,
il n'y a aucune obligation alors de là à dire que c'est honteux, au jour d'aujourd'hui je connais bien des choses honteuses qui peuvent porter cet adjectif que je trouve fort pour cette manipulation qui n'est absolument pas obligatoire.

Que ceux qui ne souhaitent pas passer au cadena vert envoie un mail de masse en expliquant les choses à leur membres pour les rassurer sur la fenêtre qui s'ouvre et hop le tour est jouer. Vous aurez fait des économies de bout de chandelle et tout le monde sera content.

Perso j'avais un peu la frousse au départ d'autant que j'ai plus de 260 000 messages sur mon forum et en prenant le temps, en faisant les choses en amont et de manière coll, tout s'est déroulé parfaitement et tout est OK.

Et en plus, comme j'ai été la première à le faire on m'a offert la gratuité ++...... VRAI OU FAUX LOL!!

Bonne soirée et bon dimanche à tout le monde.

[Kallindra]

Moi je ne l'ai pas que sur les forums FA mais aussi sur beaucoup d'autres sites que lesquels je joue et qui sont sécurisés ^^

[-Méphisto-]

Je suis dégoûté.
J'ai payé pour ce fameux cadenas vert et des topics entiers illustrés ne ressemblent plus à rien avec des images disparues un peu partout.
Certains topics n'ont plus trop de sens, avec des commentaires sur des images qu'on ne voit pas, etc.

Je ne sais pas si on peut trouver une solution ? Sinon en gros je paie un an le cadenas ... pour décider de ne pas le mettre.
Les inconvénients sont trop importants actuellement. A moins d'une solution ?

[Kallindra]

Le certificat ne fait pas disparaître les images. Là ça vient de ton hébergeur ^^