Axis History Forum problem?

[sveahk]

Vad har hänt med det tidigare systerforumet Axis History Forum.. Man varnas för att gå in där:
"This connection is untrusted.
You asked to connect securely to: forum.axishistory.com. But we can't confirm that the connection is secure due to a problem with the website's security certificate.
Such problems may indicate an attempt to steal your information."

Någon?

Hans K

[erep]

Forumets certifikat har gått ut den 29 april så ingen garanterar att din kommunikation med forumet är skyddad för tredje part.

Skal man har ju inte ännu infört https över huvudtaget, så samma gäller här.

[Markus Holst]

Om ni upplever ett behov av SSL-certifikat så kan jag väl skaffa ett sådant, men jag har känt det som lite onödigt för ett forum som detta där inge väsentliga uppgifter hanteras. M ed min webb-shop där bank-uppgifter och liknande skyfflas runt har jag brytt mig om certifikatet.

[sveahk]

Tydligen noterades en stark nedgång av inlägg på Axis History Forum efter det att ovanstående varning kom..."Once there, I noticed a sharp drop in activity on AHF beginning when that notice started to appear, so it seems others have been affected by it, too." Sett på 12 O'clock High forumet: http://forum.12oclockhigh.net/showthread.php?t=53867

Hans K

[Hans]

Jag får någon sorts flashback från Tanknet där jag inbillar mig att de led/lider av samma problem. Kan du förklara mer Markus? Eller någon annan som begriper de häringa konstiga apparaterna vi sitter bakom.

MVH

Hans

[Markus Holst]

Titta på det som står först i adress-fältet. Där står http:// eller https://

Det senare behöver ett så kallat ssl-certifikat för att få användas och i slutändan betyder det att datamaskiner skickar signaler och "koder" mellan varandra på ett hemligaste sätt när de pratar om sidan.

Emellertid måste man förnya sitt ssl-certifikat varje år, vilket kostar en slant och är lite hantverk. Gör man inte det börjar datamaskinerna använda http istället för https när de pratar om din sida. Om då sidan ändå försöker hävda att den faktiskt är en fin https-sida egentligen, sådetså, får man sådana där varningar.

Därför får ni inga varningar på Skalman för alla datamaskiner är överens om att det bara är http som gäller, slappnar av och beter sig därefter.

Om nu Axis har kört på https betyder varningarna att Marcus glömt att förnya ssl-cettifikatet. Han kan lösa det genom att förnya certifikatet eller få Axis att fatta att det numera bara är en http-sida. Det senare har sitt pris eftersom alla länkar är inställda på https så de som går dit via en länka blir skärrade och går därifrån. VK2-experter är så lättskrämda.

[erep]

VK2-experter är så lättskrämda.

Surfar du hemifrån har det ju inte en så stor betydelse, men är du på stan och kopplar upp dig via wifi, kan din trafik lyssnas på med enkelt http-protokoll och lösenord extraheras, om inte du använder VPN för din internetkontakt. Nu sitter det ju inte skumma figurer med hackingutrustning på varje hipstercafé, men risken finns. När många sedan använder samma lösenord på olika sajter, betyder det att ett lösenord till någon liten harmlös gubbdagissajt, öppnar för ett mycket vidare inbrott än just den sajten.

Själv kör jag både med VPN och olika lösenord för olika sajter, med hjälp av en lösenordapp som håller reda på lösenorden, men just de som inte är värst säkerhetsmedvetna är ju de som är i riskzonen.

Bra att detta diskuteras.

[Markus Holst]

Så du tycker alltså att jag skall skaffa ssl så ni kan fortsätta surfa på hipster-kafféer? Jag får ta det under övervägande.

[erep]

Det var en halmgubbe och en ologisk sådan, eftersom jag noterade att jag inte har problem då jag använder VPN. Dessutom företräder jag ingen grupp, så jag kan inte ta ställning till om någon grupp vill surfa på hipster kafeér. Mig hittar du nog inte ofta på ett hipster kafé.

Men jag antar att du skämtade, så jag ska inte bli sur.

Men det lönar sig att vara säkerhetsmedveten. En annan fråga är sedan ens integritet mot appar och t.ex. Google. Det kan vara intressant att gå och ta en titt på ens egna geografiska spår på inställningarna på google-kontot.

Jag stängde av geografiska uppföljningen när jag såg på kartan hur Google hade koll på mina rörelser I hemlandet och utomlands under de senaste åren. Man kan även radera uppgifterna.

Där finns även annat. Som man kan önska ändra på.

[Markus Holst]

Min fråga var ärligt ment om än sarkastiskt formulerad.