Warnung vor unsicheren Passwortfeldern in Firefox beim Forums login

[earplane]

Dass das Forum leider keine gesicherte Übermittlung von Passwörtern und Daten unterstützt ist nicht neu. Aber wer die neueste Version von Firefox benutzt wird jetzt explizit auf diesen Missstand hingewiesen. Das wäre doch mal ein Anlass um das endlich zu ändern.

[Tech-Admin]

This quote is hidden because you are ignoring this member. Show Quote

Dass das Forum leider keine gesicherte Übermittlung von Passwörtern und Daten unterstützt ist nicht neu. Aber wer die neueste Version von Firefox benutzt wird jetzt explizit auf diesen Missstand hingewiesen. Das wäre doch mal ein Anlass um das endlich zu ändern.

Geht leider wohl nicht ohne den ganzen forenserver auszutauschen. Das basissystem ist einfach zu alt.
Das ist geplant, wird aber nix bis gestern

Risiko: unbestimmbar (was das überleben des forums wie es heute ist angeht ... kurz gesagt, ich hab zuviel repekt dass da was unreparierbar kaput geht)

[earplane]

Ich verlange ja nicht dass nun spontan irgendein Schnellschuss übers Knie gebrochen wird. Das gravierende Sicherheitsproblem wird nur einfach schon viel zu lange ignoriert. Firefox ist ja nur ein Vorreiter und die Warnung wohl nur eine erster Schritt. Ich rechne damit dass solche Warnungen bald bei jedem zu sehen sind. Spätestens wenn deswegen irgendwann die Verbindung zum Forum verweigert wird ist es auf jeden Fall tot. Angeblich war vor Jahren auch mal eine komplette Umstellung auf ein anders Forensystem geplant. Und das Alte sollte nur noch als Archiv bleiben. Das wäre ja auch eine Lösung.
Sonst bleibt irgendwann nur die Flucht auf Facebook.

[Brummell]

This quote is hidden because you are ignoring this member. Show Quote

Ich verlange ja nicht dass nun spontan irgendein Schnellschuss übers Knie gebrochen wird. Das gravierende Sicherheitsproblem wird nur einfach schon viel zu lange ignoriert. Firefox ist ja nur ein Vorreiter und die Warnung wohl nur eine erster Schritt. Ich rechne damit dass solche Warnungen bald bei jedem zu sehen sind. Spätestens wenn deswegen irgendwann die Verbindung zum Forum verweigert wird ist es auf jeden Fall tot. Angeblich war vor Jahren auch mal eine komplette Umstellung auf ein anders Forensystem geplant. Und das Alte sollte nur noch als Archiv bleiben. Das wäre ja auch eine Lösung.
Sonst bleibt irgendwann nur die Flucht auf Facebook.

Nööööt !!

[Ovi]

Ich nutze hier schon seit immer ein - für meine Verhältnisse - unsicheres PW, das gleicht aus.


... hatte gerade erst hier'ma kurz getestet...
Bezüglich grundlegender ”Sicherheit”, im Sinne dieses Fredtitels, möchte so gut wie niemand belehrt werden oder gar was darüber wissen wollen.

Diese Beobachtung mache ich ”im Feld” bislang zu 100%, fühle mich ”allein”, und habe prinzipiell längst aufgegeben.

[earplane]

Wie ich vermutet habe warnt inzwischen auch Chrome vor dem unsicheren Login ins Forum.

[Doktor Landshut]

This quote is hidden because you are ignoring this member. Show Quote

Wie ich vermutet habe warnt inzwischen auch Chrome vor dem unsicheren Login ins Forum.

Wenn in einer Adresszeile vorne nicht "https" steht, bin ich sowieso immer besonders vorsichtig mit dem, was ich auf einer interaktiven Internetseite so von mir gebe. Da braucht mich ein Browser nicht extra zu warnen.

[Hollie60]

Gerade gesehen bei "Wer ist online". Sehr viele Zugriffe von "Gast" bei Richter Alexander Hold. Zufall oder Hacking?

[ESC_Germany]

This quote is hidden because you are ignoring this member. Show Quote

Gerade gesehen bei "Wer ist online". Sehr viele Zugriffe von "Gast" bei Richter Alexander Hold. Zufall oder Hacking?

Die Folge mit Lena kam heute im TV

[Surfer]

Bei mir ist im Firefox noch zusätzlich CLIQZ installiert. Es entfernt meine persönlichen Daten vom Browser und schützt vor Phishing. (Zur Zeit poste ich auch noch durch 2 verschiedene Firewalls über Laptop und Smartphone per USB + Adblocker). Viel mehr kann man als User proaktiv nicht machen, außer nicht ins Forum zu gehen.

Das Problem das hier bei Password-Eingabe vom Browser vermittelt wird bezieht sich auf die unverschlüsselte Datenübermittlung zum Forumsserver.
Dieser Datenstrom kann natürlich abgefangen werden.
Das ist aber äußerst unwahrscheinlich, oder gibt's im Forum Reichtümer zu klauen?

Außerdem sind wir doch alles Avatare

Meines Erachtens braucht das Forum ein Verifikations-Zertifikat, das wir herunterladen können, dann springt die Eingabezeile im Browser auf grün.

[senom91]

Sogae bei skygo warnt firefox

[earplane]

hier ist kurz umrissen was getan werden müsste
https://www.vbulletin.com/forum/arti...forum-to-https

[vampire67]

This quote is hidden because you are ignoring this member. Show Quote

hier ist kurz umrissen was getan werden müsste
https://www.vbulletin.com/forum/arti...forum-to-https

Ist leider nicht ganz so einfach.
Weder das zertifikat (kostet mehrere hundert €) noch TLS (>1.0) funktioniert hier so problemlos ohne den unterbau auszutauschen.
Https geht hier nur mit neuen servern und der damit einhergehenden umzugsarbeit.

[earplane]

This quote is hidden because you are ignoring this member. Show Quote

Ist leider nicht ganz so einfach.
Weder das zertifikat (kostet mehrere hundert €) noch TLS (>1.0) funktioniert hier so problemlos ohne den unterbau auszutauschen.
Https geht hier nur mit neuen servern und der damit einhergehenden umzugsarbeit.

Es gibt mittlerweile sogar kostenfreie Zertifikate.
https://de.wikipedia.org/wiki/Let%E2%80%99s_Encrypt
https://letsencrypt.org/

Dass euer Webserver von 2010 und schon lange veraltet ist macht eine Modernisierung nicht unbedingt leicht. Es geht mir ja nur darum dass das Problem nicht einfach weiter einfach ignoriert wird. Mir ist durchaus klar dass das Zeit und Arbeit kostet und nicht einfach aus dem Ärmel geschüttelt werden kann.

[bates]

This quote is hidden because you are ignoring this member. Show Quote

Ist leider nicht ganz so einfach.

Mal eine laienhafte Frage, da Du oben was von "unbestimmbares Risiko" und "unreparierbar" schreibst: Wie gut gesichert / gebackupt ist der Content dieses Forums eigentlich? Ich wollte vor einiger Zeit mal in dem Depeche-Mode-Forum "Stripped" vorbeischauen, wo Holgerhoto ja bekanntlich, bevor er hierher kam, einen hier viel beachteten Lena-Blog betrieb, und siehe da, das Forum gibt es nicht mehr – diese Nachricht des Betreibers ist der traurige Überrest: http://www.strippedforum.de/

Auch hier haben sich ja über sieben Jahre doch sehr viele bewahrenswerte Inhalte angesammelt, und die Vorstellung, dass die einfach im Nirwana verschwinden könnten, ist schon unheimlich.