FakaHeda.eu Fórum

Ahoj, nezvažujete přechod na zabezpečené připojení HTTPS? Chápu, že se nejedná o citlivé údaje jako v bance, ale přecejen někdo používá stejná hesla všude.

Vzhledem k hnutí Let's Encrypt to není úplně na škodu - například Wedos již jejich certifikáty nabízí zdarma.

Samotný web FakaHedy nabízí i šifrovanou verzi https://fakaheda.eu. Problém je jen konzole, která pravděpodobně fungovat nebude.
Weby, která jsou hostované na FH pravděpodobně nejsou na šifrování zatím v plánu, jelikož webhosting nebyl nijak provozován ve velkém. Řekl bych, že to zatím není v plánu.

Jen pro úplnost, Let's Encrypt není hnutí.

Hnutí nebo iniciativa - to je skoro to samé

Ty jsi ten, co tu často slovíčkaří. Není to ani jedno z toho, co jsi jmenoval, ale nechme toho.

Spíš mnohem důležitěji - můžeme přestat posílat hesla plaintextově v emailu? Email není nijak zabezpečen a po cestě ho může odposlechnout skoro kdokoliv. Posílání hesel (a jiných citlivých údajů) emailem je špatně.

Když mi přišlo heslo na FTP emailem, tak jsem šel málem vypít bělidlo

Souhlas, hesla emailem v dnešní době by se už posílat neměli. Ale HTTPS nevidím jako nutnost, to spíš je teď móda vykřikovat, že by měl mít HTTPS i každej blogísek, co má login na přidávání komentů.

Na druhou stranu jsou na FH i účty s kredity (platby atd) a to už by asi chtělo jít alespoň touto cestou. Ale tím myslím jenom web fakaheda.eu
Pro web hostingy bych dal https asi jenom dodatečnou službu, případně příplatkovou.

Myslím si, že zavést HTTPS pro fórum a web na 100% není až takový problém... Sice například na fóru nebude ten krásný zelený zámeček všude, neboť v podpisech se používají i odkazy s HTTP, ale i tak - otázka dne, možná dvou.