соединение не защищено, логин и пароль могут быть скомпроментированы
-
Добрый день, у одного из пользователей появилась такая вот надпись в окне авторизации.
У кого может было? Что может значить? и как исправить ситуацию?
-
http — действительно не безопасный протокол
Это, извините, чушь.
Вернее некорректно говорить безопасный/небезопасный. httS это НЕ «безопасный» протокол, а протокол с зашифрованной передачей данных. И перехватывается также, но расшифровать немного труднее.
Однако.. так было до повальной httpsазации. Теперь же появилось и будет появляться великое множество способов получить весь траффик юзера, но в отличии от http у юзера нет простых возможностей это как-то контролировать и локализовывать утечку.данные пользователя действительно можно перехватить.
Что бы это сделать нужно затратить немало ресусов, а профит от этого копеечный, по сравнению с более простыми методами получения нужной инфы и о юзере и о прочем.
Но это уже глубокий офтоп.
АПД.
ДА!
о чем браузер и предупреждает.
В далёком уже прошлом веке ВСЕ браузеры при попытке отправить ЛЮБУЮ форму предупреждали о возможности перехвата. Акцентирую — отправить данные, а не вывести на экран форму.
Потом это по тихому убрали. Почему? Потому что стало невыгодно пугать юзеров.Теперь же нашили другую кормушку и обманом пытаются поиметь с юзеров свой профит.
зависит от того , насколько вы считаете должно быть зашифровано подключение к вашему сайту.
Наверняка не один месяц до этого вы об этом даже не задумывалось? Так ведь? Это сейчас браузер стал страшилки показыватьPS: еще я бы добавила, что внедрение шифрования, полностью (весь сайт) или частично (только админка) — серьезный шаг с неудобствами по приобретению и установке сертификата, исправлению проблем mixed content итд… Переходить нужно обдуманно и взвешенно, а не просто в угоду тому, что там браузер написал
все решается в течении одного дня максимум.
Маилру в курсе
и подобных картинок хватает и от гугла и от других «решателей» в 2 дня.
Только вот топиков о проблемах на ровном месте из-за этого не убавляется.
- Тема «соединение не защищено, логин и пароль могут быть скомпроментированы» закрыта для новых ответов.