Ik vind wel dat je bijvoorbeeld het inloggen en bestellen met HTTPS zou moeten doen. Geeft de gebruiker toch wat meer vertrouwen in het feit dat er veilig met de gegevens omgegaan wordt.
Android bug
Rik schreef:en dan het forum weer niet? dan heeft het ook geen enkele zin toch, en is het enkel schijnveiligheid.Ik vind wel dat je bijvoorbeeld het inloggen en bestellen met HTTPS zou moeten doen. Geeft de gebruiker toch wat meer vertrouwen in het feit dat er veilig met de gegevens omgegaan wordt.
Lennard schreef:Jawel. Omdat je persoonlijke data dan over een beveiligde verbinding gaat.en dan het forum weer niet? dan heeft het ook geen enkele zin toch, en is het enkel schijnveiligheid.Eerdere citaten tonen
Rik schreef:Ik vind wel dat je bijvoorbeeld het inloggen en bestellen met HTTPS zou moeten doen. Geeft de gebruiker toch wat meer vertrouwen in het feit dat er veilig met de gegevens omgegaan wordt.
Maar het schakelen tussen een beveiligde en onbeveiligde verbinding geeft niet per-se een gevoel van veiligheid. Voor mij niet tenminste
Lennard schreef:Als je nu inlogt kan iedereen je wachtwoord zien.en dan het forum weer niet? dan heeft het ook geen enkele zin toch, en is het enkel schijnveiligheid.Eerdere citaten tonen
Rik schreef:Ik vind wel dat je bijvoorbeeld het inloggen en bestellen met HTTPS zou moeten doen. Geeft de gebruiker toch wat meer vertrouwen in het feit dat er veilig met de gegevens omgegaan wordt.
toevoeging op 9 juni 2015, 10:55:46:
Luukvdo schreef:Op het forum voer je je wachtwoord niet in, dit doe je op de login-pagina. En als dat via https gaat is in ieder geval je wachtwoord beveiligd.Maar het schakelen tussen een beveiligde en onbeveiligde verbinding geeft niet per-se een gevoel van veiligheid. Voor mij niet tenminste
Ja en op het forum kan iedereen toch al zien wat je post dus HTTPS is dat op het forum niet nodig
Dylan schreef:Je cookies worden meegestuurd, dus https is wel degelijk handig.Ja en op het forum kan iedereen toch al zien wat je post dus HTTPS is dat op het forum niet nodig
Als ik nu op hetzelfde netwerk zit als jij, en jouw user-agent overneem: ik kijk naar netwerk requests en zeg tegen jou hey kijk hier eens naar en dan zie ik die site voorbij komen bij netwerk requests en daar staat dan jouw user agent bij, die copy ik en dan copy ik jouw cookies en ga ik naar one2xs.com en ben ik ingelogd.
Zo moeilijk is het niet hoor
Nu is One2xs een kleine website en is de kans dat als je ergens op een wifi netwerk zit en er nog een one2xs lid op zit enorm klein maar alsnog. Stel je doet dit bij zon meet oid dan hoeft er maar één iemand in te loggen en je hebt al zijn punten
toevoeging op 9 juni 2015, 11:01:09:
En andere gegevens.
Dan moet het forum een andere cookie id krijgen. Maar das misschien onnodig..
Rik schreef:Maar dan denk je woehoee alles is veilig, en dan worden alsnog je cookies enzo gestolen.Jawel. Omdat je persoonlijke data dan over een beveiligde verbinding gaat.Eerdere citaten tonen
Lennard schreef:en dan het forum weer niet? dan heeft het ook geen enkele zin toch, en is het enkel schijnveiligheid.Eerdere citaten tonen
Rik schreef:Ik vind wel dat je bijvoorbeeld het inloggen en bestellen met HTTPS zou moeten doen. Geeft de gebruiker toch wat meer vertrouwen in het feit dat er veilig met de gegevens omgegaan wordt.
Lennard schreef:Maar je wachtwoord niet.Maar dan denk je woehoee alles is veilig, en dan worden alsnog je cookies enzo gestolen.Eerdere citaten tonen
Rik schreef:Jawel. Omdat je persoonlijke data dan over een beveiligde verbinding gaat.Eerdere citaten tonen
Lennard schreef:en dan het forum weer niet? dan heeft het ook geen enkele zin toch, en is het enkel schijnveiligheid.Eerdere citaten tonen
Rik schreef:Ik vind wel dat je bijvoorbeeld het inloggen en bestellen met HTTPS zou moeten doen. Geeft de gebruiker toch wat meer vertrouwen in het feit dat er veilig met de gegevens omgegaan wordt.