Pouke.org i Crkva.net od danas imaju SSL

[WiseMan]

Kao što sam naslov kaže, Pouke.org i Crkva.net od danas imaju SSL sertifikat. 

Ukoliko ne znate šta znači "SSL certifikate", to je digitalni sertifikat koji omogućava sigurnu konekciju između vaših uređaja i sajta. Dakle, od danas niko ne može da nadgleda šta vi radite na ova 2 sajta. Sve što napišete ili bilo šta drugo da radite, te radnje su "kriptovane". 

Ako bi vas neko sada nadgledao, i da ova 2 sajta nemaju "https" protokol, taj koji vas nadgleda bi mogao da vidi na koje linkove ste kliknuli, šta ste napisali, šta god da uradite. Ali sada kada ima "https", niko ne može da vidi šta vi radite jer čak i da neko pokuša da vas nadgledava, video bi ovako nešto "2845fjg0274i9ti2iue4otg74375irhgjfgh2946tzh2784r" umesto "http://pouke.org/status/volem-pecenje" npr.

A što je najbolje, 2 najveća pravoslavna sajta (Pouke.org i Crkva.net) imaju sve web standarde, dok naša Srpska e-uprava nema SSL sertifikat i vaši lični podaci su dostupni cyber kriminalcima kada koristite portal e-uprave. 

**Ispravka, proverio sam portal e-uprave i ubacili su zaštitu. Inače do skoro nije bilo.

View full Странице

[Драгана Милошевић]

Ako e-uprava nema ovo, kako govore o sigurnosti sajta i nasih podataka?

Meni neznalici je ovo sumnjivo. 

[Драгана Милошевић]

[Juanito]

Бог све види, џаба се скривате. 

[obi-wan]

пре 1 сат, WiseMan рече

Kao što sam naslov kaže, Pouke.org i Crkva.net od danas imaju SSL sertifikat. 

Ukoliko ne znate šta znači "SSL certifikate", to je digitalni sertifikat koji omogućava sigurnu konekciju između vaših uređaja i sajta. Dakle, od danas niko ne može da nadgleda šta vi radite na ova 2 sajta. Sve što napišete ili bilo šta drugo da radite, te radnje su "kriptovane". 

Ako bi vas neko sada nadgledao, i da ova 2 sajta nemaju "https" protokol, taj koji vas nadgleda bi mogao da vidi na koje linkove ste kliknuli, šta ste napisali, šta god da uradite. Ali sada kada ima "https", niko ne može da vidi šta vi radite jer čak i da neko pokuša da vas nadgledava, video bi ovako nešto "2845fjg0274i9ti2iue4otg74375irhgjfgh2946tzh2784r" umesto "http://pouke.org/status/volem-pecenje" npr.

A što je najbolje, 2 najveća pravoslavna sajta (Pouke.org i Crkva.net) imaju sve web standarde, dok naša Srpska e-uprava nema SSL sertifikat i vaši lični podaci su dostupni cyber kriminalcima kada koristite portal e-uprave. 

**Ispravka, proverio sam portal e-uprave i ubacilu su zaštitu. Inače do skoro nije bilo.

...

Da, zato npr. na starijim verzijama internet-browsera baziranih na chromium platformi (Opera, Chrome, Vivaldi, SRWare Iron, itd...) sajt i forum vise ne mogu da se otvore, tj. zato sto su to starije verzije i postoji konflikt u sertifikatima. Kod starijih verzija mozila browsera ovog problema (za sad) nema. Ovo kazem ako se nekom slucajno desilo da danas nije mogao da udje na ZRU, a ne zna zasto nije mogao.

Naravno, vecina nas ima redovno azurirane programe za internet, ali verovatnoca je da neko mozda ima i stare verzije, pa nije viska da se i ovo zna.

[obi-wan]

A znaci Comodo proverava... pa dobro, jedno poznato ime...

[Милан Ракић]

Значи,  сад можемо да пишемо нпр. против Вучића, а "удбаши" не могу да нас шпијунирају!? Јел де?

[александар живаљев]

пре 9 часа, Милан Ракић рече

Значи,  сад можемо да пишемо нпр. против Вучића, а "удбаши" не могу да нас шпијунирају!? Јел де?

Само "удбаши" пишу против Вучића, ми сиротиња само за Њега!

[Guest]

Da se ne uzdate previše u to, privatnost vam nije zaštićena. Najveću većinu sadržaja na Poukama (i većini drugih sajtova) dobijate pomoću GET http zahteva, a to znači da su svi parametri vašeg zahteva nagurani u URL. Onaj ko presreće može komotno da vidi šta ste tražili.

POST je druga priča i sadržaj tih http paketa se kriptuje, što znači da potencijalni napadač neće moći da dođe do vaših kredencijala za logovanje, niti cookie-a. Ako hoćete pravu privatnost - onion routing ili neki vpn sa podrškom za Ipsec.

[Guest]

HTTPS je dobar zbog dve stvari:

1. Garantuje integritet sajta na koji idete, jer je SSL sertifikat vezan za domen. Dakle, ako bih nekoga od vas navukao na honeypot - recimo ruter koji vam daje besplatan internet, ali manipuliše DNS-om i dovede vas na lažne pouke.org, vaš browser će se pobuniti jer lažni sajt pouke.org ima SSL sertifikat koji je samopotpisan (ne neki sertifikacioni autoritet koji je poznat browseru, nego je sam sebi autoritet) ili nema https uopšte.
Ovo je naročito bitno za e-banking i sajtove na koje se postuju podaci koji moraju da ostanu tajni, da slučajno ne naletite na phishing.

2. Enkripcija nekog dela http saobraćaja - kada šaljete podatke POST http zahtevom, sadržaj paketa je enkriptovan. Najbolji primer za to su korisničko ime i lozinka, mada, i svako postovanje sadržaja ide kroz POST zahtev. Napadač svejedno može da vidi vašu adresu (u address baru) i prilično lako zakjuči ko ste vi na forumu i šta radite/gledate.