InícioÚltimas imagensGlossárioProcurarRegistarEntrar

Compartilhe
 

 Uso de HTTPS

Ver o tópico anterior Ver o tópico seguinte Ir para baixo 
AutorMensagem
Convidado
Convidado
avatar


Uso de HTTPS Empty
MensagemAssunto: Uso de HTTPS   Uso de HTTPS Empty28/6/2017, 14:20

Olá. Este fórum não usa HTTPS na conexão, o que significa que os dados inseridos podem ser interceptados e até mesmo alterados em trânsito. O que quer dizer? Que dados privados, como a senha, e suponho que também o endereço de e-mail, ficam disponíveis para qualquer pessoa no caminho da rede entre o usuário que está usando o fórum, e o servidor do fórum. Alguém malicioso poderia roubar as contas dos usuários sem precisar invadir o servidor, e pode identificar os controladores das contas também.

Como a geração de certificados de criptografia hoje em dia já é algo gratuito, através do projeto Let's Encrypt, penso que seria interessante habilitar este recurso... HTTPS tem o "S" de Segurança que o HTTP não tem. Isso acrescenta um pouco mais de privacidade também.

Mais informações:

  • https://pt.wikipedia.org/wiki/Hyper_Text_Transfer_Protocol_Secure
  • https://pt.wikipedia.org/wiki/Let%27s_Encrypt
Ir para o topo Ir para baixo
Romântico
Admin
Admin
Romântico

Mensagens 2516
Inscrição 16/04/2014
Idade 46
Pensamento "O amor está acima da morte, assim como como o céu, do oceano" (Jean Baptiste Henri Lacordaire)
Gênero : Masculino

Uso de HTTPS Empty
MensagemAssunto: Re: Uso de HTTPS   Uso de HTTPS Empty28/6/2017, 21:26

anderson_ace escreveu:
Olá. Este fórum não usa HTTPS na conexão, o que significa que os dados inseridos podem ser interceptados e até mesmo alterados em trânsito. O que quer dizer? Que dados privados, como a senha, e suponho que também o endereço de e-mail, ficam disponíveis para qualquer pessoa no caminho da rede entre o usuário que está usando o fórum, e o servidor do fórum. Alguém malicioso poderia roubar as contas dos usuários sem precisar invadir o servidor, e pode identificar os controladores das contas também.

Como a geração de certificados de criptografia hoje em dia já é algo gratuito, através do projeto Let's Encrypt, penso que seria interessante habilitar este recurso... HTTPS tem o "S" de Segurança que o HTTP não tem. Isso acrescenta um pouco mais de privacidade também.

Mais informações:

  • https://pt.wikipedia.org/wiki/Hyper_Text_Transfer_Protocol_Secure
  • https://pt.wikipedia.org/wiki/Let%27s_Encrypt

Anderson, acredito que o site que vc sugeriu não certifique gratuitamente fóruns como o nosso, pois trata-se de um subdomínio do www.forumeiros.com (este sim, com httpS).

A Sha (Administradora) verificou que há uma opção de ativação do https disponibilizada pelo site Forumeiros, entretanto é paga, custa US$ 5,90 anuais (500 créditos). Esta é a mensagem que surge:

"Por 500 créditos, você desfruta de um endereço de URL seguro na internet (HTTPS). A sua comunidade poderá acessar um fórum completamente seguro. Sites seguros que usam certificado SSL terão mais SEO (segundo o Google). Um redirecionamento 301 será feito após a ativação (http para https). Os créditos são pagos como uma contribuição para o custo de instalação, configuração, renovação e actualização do certificado na nossa infra-estrutura."

Será que vc e outros(as) participantes estariam dispostos a contribuir para que o fórum se tornasse mais seguro?
Em caso afirmativo, até podemos criar uma vaquinha online, no www.vakinha.com.br , caso contrário é melhor deixarmos tudo como está.

Uso de HTTPS 0010
Uso de HTTPS 19578310


Visite o site oficial:
https://www.assexualidade.com.br


------

Confira os tópicos selecionados, na barra lateral direita do Fórum!
Ir para o topo Ir para baixo
http://vk.com/megasenaminhavida
Convidado
Convidado
avatar


Uso de HTTPS Empty
MensagemAssunto: Re: Uso de HTTPS   Uso de HTTPS Empty29/6/2017, 13:35

Seis reais é um valor irrisório para se alcançar uma vez por ano. Certamente dá pra conseguir com uma vaquinha.
Ir para o topo Ir para baixo
Romântico
Admin
Admin
Romântico

Mensagens 2516
Inscrição 16/04/2014
Idade 46
Pensamento "O amor está acima da morte, assim como como o céu, do oceano" (Jean Baptiste Henri Lacordaire)
Gênero : Masculino

Uso de HTTPS Empty
MensagemAssunto: Re: Uso de HTTPS   Uso de HTTPS Empty29/6/2017, 21:02

anderson_ace escreveu:
Seis reais é um valor irrisório para se alcançar uma vez por ano. Certamente dá pra conseguir com uma vaquinha.

1) O valor mencionado foi em dólares (US$, repare)! Em reais, atualmente, dá uns vinte reais ou pouco mais.
Com as taxas cobradas pelo site Vakinha, teríamos que arrecadar uns 30 reais, pra ficarmos tranquilos.

2) Vc não respondeu a pergunta objetivamente: VC colaboraria ao menos com os "irrisórios" seis reais? E será que outros(as) estariam dispostos a contribuir?

Nunca tivemos problemas relacionados a invasões do fórum, roubo de dados ou coisa do gênero.
A imensa maioria dos usuários utiliza nicknames (ao invés dos nomes reais).
Particularmente, não acho que seja imprescindível o httpS.
Mas, é claro, se conseguirmos o certificado, será bem-vindo.


Visite o site oficial:
https://www.assexualidade.com.br


------

Confira os tópicos selecionados, na barra lateral direita do Fórum!
Ir para o topo Ir para baixo
http://vk.com/megasenaminhavida
Sha
Admin
Admin
Sha

Mensagens 656
Inscrição 30/03/2012
Idade 39
Pensamento "Nós temos que aprender que não somos isso que a sociedade diz que nós somos." Laércio Fonseca
Gênero : Feminino

Uso de HTTPS Empty
MensagemAssunto: Re: Uso de HTTPS   Uso de HTTPS Empty30/6/2017, 09:27

Pode parecer pouco dinheiro, mas não ganhamos nem um centavo com nosso trabalho. O que é arrecadado com as propagandas no fórum vão para o Forumeiros.

Poderíamos deixar o fórum sem nenhuma propaganda, poderíamos ter um domínio próprio para ele, colocar o https etc. Mas custa $$. Se vocês quiserem a melhoria, precisamos de colaboração.

Eu pago o domínio do site. Gasto muito tempo administrando o fórum, o site, o blog, a página no Facebook, o e-mail, o álbum de fotos, o grupo no Whatsapp, o mapa de assexuais, o Twitter e o YouTube.


Se ame, se cuide.  coração roxo

bandeira assexual Todos os links da Comunidade Assexual
linktr.ee/assexualidade

Figurinhas ace pro WhatsApp: Baixe o app Sticker.ly e busque por "Comunidade Assexual" ou 547PS6
Figurinhas ace pro Telegram: https://t.me/addstickers/assexualidade

Contato: assexualidade.com.br@gmail.com

⚠️ Nós não estamos no Discord
Ir para o topo Ir para baixo
https://www.BabaDeAnimais.net
Convidado
Convidado
avatar


Uso de HTTPS Empty
MensagemAssunto: Re: Uso de HTTPS   Uso de HTTPS Empty30/6/2017, 15:00

Romântico escreveu:
2) Vc não respondeu a pergunta objetivamente: VC colaboraria ao menos com os "irrisórios" seis reais? E será que outros(as) estariam dispostos a contribuir?

Já de cara, dou R$10 de boa. Quero ver também se tem mais gente que se interessa.
Ir para o topo Ir para baixo
Sha
Admin
Admin
Sha

Mensagens 656
Inscrição 30/03/2012
Idade 39
Pensamento "Nós temos que aprender que não somos isso que a sociedade diz que nós somos." Laércio Fonseca
Gênero : Feminino

Uso de HTTPS Empty
MensagemAssunto: Re: Uso de HTTPS   Uso de HTTPS Empty8/7/2017, 09:43

Obrigada por colaborar Anderson!

Clique no botão para fazer sua doação.











Se ame, se cuide.  coração roxo

bandeira assexual Todos os links da Comunidade Assexual
linktr.ee/assexualidade

Figurinhas ace pro WhatsApp: Baixe o app Sticker.ly e busque por "Comunidade Assexual" ou 547PS6
Figurinhas ace pro Telegram: https://t.me/addstickers/assexualidade

Contato: assexualidade.com.br@gmail.com

⚠️ Nós não estamos no Discord
Ir para o topo Ir para baixo
https://www.BabaDeAnimais.net
Convidado
Convidado
avatar


Uso de HTTPS Empty
MensagemAssunto: Re: Uso de HTTPS   Uso de HTTPS Empty14/7/2017, 13:25

Sha escreveu:
Clique no botão para fazer sua doação.

Paguei o boleto e já recebi o e-mail de confirmação. No aguardo de que alguém mais se interesse em contribuir para inteirar o valor.
Ir para o topo Ir para baixo
Sha
Admin
Admin
Sha

Mensagens 656
Inscrição 30/03/2012
Idade 39
Pensamento "Nós temos que aprender que não somos isso que a sociedade diz que nós somos." Laércio Fonseca
Gênero : Feminino

Uso de HTTPS Empty
MensagemAssunto: Re: Uso de HTTPS   Uso de HTTPS Empty14/7/2017, 14:39

Por enquanto só você contribuiu. Vou sempre passando informações por aqui.



Se ame, se cuide.  coração roxo

bandeira assexual Todos os links da Comunidade Assexual
linktr.ee/assexualidade

Figurinhas ace pro WhatsApp: Baixe o app Sticker.ly e busque por "Comunidade Assexual" ou 547PS6
Figurinhas ace pro Telegram: https://t.me/addstickers/assexualidade

Contato: assexualidade.com.br@gmail.com

⚠️ Nós não estamos no Discord
Ir para o topo Ir para baixo
https://www.BabaDeAnimais.net
Bells
Sabido(a)
Sabido(a)
Bells

Mensagens 208
Inscrição 04/09/2016
Idade 30
Pensamento See the line where the sky meets the sea? It calls me
Gênero : Feminino

Uso de HTTPS Empty
MensagemAssunto: Re: Uso de HTTPS   Uso de HTTPS Empty14/7/2017, 16:02

Não tem como fixar esse tópico ou coisa assim? Que aí mais gente poderia ver

Como eu não tô trabalhando não dá pra contribuir agora. Ainda mais assim, sem um valor fixo definido HSHAHAHAHHAHA quando o negócio for mais pra frente eu me organizo aqui pra fazer a minha parte
Ir para o topo Ir para baixo
Fundador
Admin
Admin
Fundador

Mensagens 449
Inscrição 16/08/2009
Idade 15
Gênero : Masculino

Uso de HTTPS Empty
MensagemAssunto: Re: Uso de HTTPS   Uso de HTTPS Empty1/8/2017, 19:14

Apesar de só o Anderson ter doado, colocamos o fórum em httpS! feliz
Em um ano precisará ser renovado, então doem por favor. Temos que pagar o domínio também. Não esqueçam!

Uso de HTTPS Seguro10


PS: Aqui é a Sha. Não mandem mensagem privada para esse perfil de fundador.
Ir para o topo Ir para baixo
http://www.assexualidade.com.br
Convidado
Convidado
avatar


Uso de HTTPS Empty
MensagemAssunto: Re: Uso de HTTPS   Uso de HTTPS Empty1/8/2018, 10:40

Parece que o HTTPS expirou. O fórum tem dinheiro em caixa suficiente para renovar?
Ir para o topo Ir para baixo
Phili
Sabido(a)
Sabido(a)
Phili

Mensagens 156
Inscrição 28/06/2018
Idade 31
Gênero : Feminino

Uso de HTTPS Empty
MensagemAssunto: Re: Uso de HTTPS   Uso de HTTPS Empty1/8/2018, 20:29

Acabei de ver o tópico porque ele voltou a ficar em evidência. Também tenho interesse em saber se foi renovado, pois quero contribuir.
Ir para o topo Ir para baixo
Sha
Admin
Admin
Sha

Mensagens 656
Inscrição 30/03/2012
Idade 39
Pensamento "Nós temos que aprender que não somos isso que a sociedade diz que nós somos." Laércio Fonseca
Gênero : Feminino

Uso de HTTPS Empty
MensagemAssunto: Re: Uso de HTTPS   Uso de HTTPS Empty2/8/2018, 20:38

Pessoal, fui lá comprei os 500 em créditos para renovar o certificado SSL (https) e então descobri que o esquema mudou. triste 2 Agora não podemos comprar os elementos individualmente. Precisamos comprar o pacote completo, Avançado ou Premium, como mostrado no post de doação. E é muito mais caro, 3.600 créditos no mínimo por um ano. Com os 500, só dá pra pagar um mês.

Fui reclamar no Forumeiros e vocês podem ver aqui http://ajuda.forumeiros.com/t112586-certificado-ssl#795605

Pra quem não quer clicar, eles dizem que agora é assim mesmo e que se quiser a mudança é preciso criar uma votação e ganhá-la. Eu não consegui criar, é só para usuários especiais e já os informei disso.

Queria a sugestão de vocês do que fazer. O Romântico não acha o https importante.
Obrigada a quem nos doou $, se não usarmos nisso, usaremos em outras coisas pro fórum e site.



Se ame, se cuide.  coração roxo

bandeira assexual Todos os links da Comunidade Assexual
linktr.ee/assexualidade

Figurinhas ace pro WhatsApp: Baixe o app Sticker.ly e busque por "Comunidade Assexual" ou 547PS6
Figurinhas ace pro Telegram: https://t.me/addstickers/assexualidade

Contato: assexualidade.com.br@gmail.com

⚠️ Nós não estamos no Discord
Ir para o topo Ir para baixo
https://www.BabaDeAnimais.net
Romântico
Admin
Admin
Romântico

Mensagens 2516
Inscrição 16/04/2014
Idade 46
Pensamento "O amor está acima da morte, assim como como o céu, do oceano" (Jean Baptiste Henri Lacordaire)
Gênero : Masculino

Uso de HTTPS Empty
MensagemAssunto: Re: Uso de HTTPS   Uso de HTTPS Empty2/8/2018, 21:05

Na verdade, o que eu afirmei antes foi:
"Nunca tivemos problemas relacionados a invasões do fórum, roubo de dados ou coisa do gênero.
A imensa maioria dos usuários utiliza nicknames (ao invés dos nomes reais).
Particularmente, não acho que seja imprescindível o httpS.
Mas, é claro, se conseguirmos o certificado, será bem-vindo."

Só pra deixar claro, é bom que o fórum tenha a segurança do httpS, MAS penso que:
1) a postura do forumeiros não foi legal e pagar caro só para ter o https não compensa;
2) como falei antes, nunca tivemos problemas de invasões, roubos de senhas, etc;
3) ainda que isso viesse a ocorrer, a imensa maioria usa nickname (e não nome real), não é como um site de banco, que, se for invadido, poderá gerar milhões de reais em prejuízo a seus clientes.
Ou seja, pagar por um preço justo, ok, aceitar exploração com venda casada de pacote mais caro, sou contra.


Visite o site oficial:
https://www.assexualidade.com.br


------

Confira os tópicos selecionados, na barra lateral direita do Fórum!
Ir para o topo Ir para baixo
http://vk.com/megasenaminhavida
Thiago S.
Novato(a)
Novato(a)
Thiago S.

Mensagens 43
Inscrição 07/09/2016
Idade 38
Gênero : Masculino

Uso de HTTPS Empty
MensagemAssunto: Re: Uso de HTTPS   Uso de HTTPS Empty2/8/2018, 21:21

Seria melhor direcionar a grana para outra coisa, na real. Uso um outro fórum no forumeiros desde 2010 e nunca tivemos problemas com essas coisas.
Ir para o topo Ir para baixo
Convidado
Convidado
avatar


Uso de HTTPS Empty
MensagemAssunto: Re: Uso de HTTPS   Uso de HTTPS Empty2/8/2018, 22:42

Pelo que vi no tópico lá, uma opção é votar para o HTTPS passar a ser gratuitamente disponibilizado para todos: https://ajuda.forumeiros.com/t112012-ssl-gratuito
Ir para o topo Ir para baixo
morangloria
Aprendiz
Aprendiz
morangloria

Mensagens 69
Inscrição 29/04/2018
Idade 30
Pensamento "Amar e mudar as coisas me interessam mais..."
Gênero : Feminino

Uso de HTTPS Empty
MensagemAssunto: Re: Uso de HTTPS   Uso de HTTPS Empty3/8/2018, 20:11

Eu também ajudo com alguma quantia em dinheiro, seja para o https ou para outra coisa que auxilie no fórum, mas concordo com o romântico, é realmente abuso do forumeiros.
Ir para o topo Ir para baixo
Sha
Admin
Admin
Sha

Mensagens 656
Inscrição 30/03/2012
Idade 39
Pensamento "Nós temos que aprender que não somos isso que a sociedade diz que nós somos." Laércio Fonseca
Gênero : Feminino

Uso de HTTPS Empty
MensagemAssunto: Re: Uso de HTTPS   Uso de HTTPS Empty4/8/2018, 18:16

Ace Ventura escreveu:
Pelo que vi no tópico lá, uma opção é votar para o HTTPS passar a ser gratuitamente disponibilizado para todos: https://ajuda.forumeiros.com/t112012-ssl-gratuito

Votem lá pessoal! ↑

E aqui também
https://ajuda.forumeiros.com/t112603-pagar-individualmente-e-nao-pacote-fechado



Se ame, se cuide.  coração roxo

bandeira assexual Todos os links da Comunidade Assexual
linktr.ee/assexualidade

Figurinhas ace pro WhatsApp: Baixe o app Sticker.ly e busque por "Comunidade Assexual" ou 547PS6
Figurinhas ace pro Telegram: https://t.me/addstickers/assexualidade

Contato: assexualidade.com.br@gmail.com

⚠️ Nós não estamos no Discord
Ir para o topo Ir para baixo
https://www.BabaDeAnimais.net
Phili
Sabido(a)
Sabido(a)
Phili

Mensagens 156
Inscrição 28/06/2018
Idade 31
Gênero : Feminino

Uso de HTTPS Empty
MensagemAssunto: Re: Uso de HTTPS   Uso de HTTPS Empty23/8/2018, 13:17

Votado!
Ir para o topo Ir para baixo
Convidado
Convidado
avatar


Uso de HTTPS Empty
MensagemAssunto: Re: Uso de HTTPS   Uso de HTTPS Empty27/8/2018, 16:51

Romântico escreveu:

Nunca tivemos problemas relacionados a invasões do fórum, roubo de dados ou coisa do gênero.
A imensa maioria dos usuários utiliza nicknames (ao invés dos nomes reais).
Particularmente, não acho que seja imprescindível o httpS.
Mas, é claro, se conseguirmos o certificado, será bem-vindo.

Bem, eu "já tive problemas" em acessar sites sobre assexualidade na empresa de que fiz parte anteriormente. A ausência de HTTPS permitia ao gestor do firewall detectar que eu estava acessando sites "sobre sexo" e ele foi na minha sala reclamar com minha supervisora. Como ela já sabia que sou assexual, nada de mal aconteceu, e eu expliquei que tratava-se de "assexualidade" e não "a sexualidade", como ele tinha lido. A ausência de HTTPS também permitia a este gestor bloquear meu acesso a tais sites (os que tinham HTTPS continuavam sendo acessíveis normalmente, pois nem ficavam registrados), se bem que após minha explicação ele desistiu e foi fazer outra coisa.

Neste exato momento, estou acessando o fórum, sem HTTPS, a partir do wifi de uma biblioteca pública. Só tem eu aqui dentro neste momento, com computador. É muito óbvio que só pode ser eu quem está acessando sites "sobre sexo". Temo ser restringido quanto ao acesso à internet. E sem HTTPS, podem saber exatamente quais páginas do site acessei. O HTTPS só permite saber qual era o servidor, nada mais.
Ir para o topo Ir para baixo
Sha
Admin
Admin
Sha

Mensagens 656
Inscrição 30/03/2012
Idade 39
Pensamento "Nós temos que aprender que não somos isso que a sociedade diz que nós somos." Laércio Fonseca
Gênero : Feminino

Uso de HTTPS Empty
MensagemAssunto: Re: Uso de HTTPS   Uso de HTTPS Empty29/8/2018, 20:33

Mesmo excluindo o histórico?

Eu sou a favor de colocar o fórum no pacote pago. Vou ver o orçamento.


Se ame, se cuide.  coração roxo

bandeira assexual Todos os links da Comunidade Assexual
linktr.ee/assexualidade

Figurinhas ace pro WhatsApp: Baixe o app Sticker.ly e busque por "Comunidade Assexual" ou 547PS6
Figurinhas ace pro Telegram: https://t.me/addstickers/assexualidade

Contato: assexualidade.com.br@gmail.com

⚠️ Nós não estamos no Discord
Ir para o topo Ir para baixo
https://www.BabaDeAnimais.net
Fernando
Mestre Supremo(a)
Mestre Supremo(a)
Fernando

Mensagens 1592
Inscrição 30/03/2015
Idade 26
Pensamento When you lose small mind you free your life
Gênero : Masculino

Uso de HTTPS Empty
MensagemAssunto: Re: Uso de HTTPS   Uso de HTTPS Empty29/8/2018, 22:02

Sha escreveu:
Mesmo excluindo o histórico?

O histórico só apaga do computador/celular em que você está. Se a rede for monitorada (como a de locais de trabalho, bibliotecas, etc.) é possível verificar quais sites foram acessados, mesmo navegando em modo privado (o modo privado não registra no histórico, mas ainda o servidor do local ainda pode armazenar quais servidores foram acessados) - é assim também que se bloqueia o acesso à sites específicos.
Se o acesso for via wi-fi não dá pra saber quem acessou (a menos que você seja a única pessoa no local no horário do acesso), mas os computadores do local são facilmente identificáveis.
Ir para o topo Ir para baixo
Convidado
Convidado
avatar


Uso de HTTPS Empty
MensagemAssunto: Re: Uso de HTTPS   Uso de HTTPS Empty30/8/2018, 16:13

Fernando escreveu:
Sha escreveu:
Mesmo excluindo o histórico?

O histórico só apaga do computador/celular em que você está. Se a rede for monitorada (como a de locais de trabalho, bibliotecas, etc.) é possível verificar quais sites foram acessados, mesmo navegando em modo privado (o modo privado não registra no histórico, mas ainda o servidor do local ainda pode armazenar quais servidores foram acessados) - é assim também que se bloqueia o acesso à sites específicos.

O histórico local é irrelevante. O registro do firewall é feito pela máquina que "libera a rede". Imagine, na sua casa, seu modem, ou equipamento similar, registrando na memória dele cada página que você acessar. Nessa analogia, o seu modem faz o papel do firewall... Se você apagar o histórico do seu computador, isso não afeta em nada o histórico do firewall. Mas um firewall não é o mesmo que um modem. Seu adaptador/modem não faz muito controle do que você acessa.

Fernando escreveu:
Se o acesso for via wi-fi não dá pra saber quem acessou (a menos que você seja a única pessoa no local no horário do acesso), mas os computadores do local são facilmente identificáveis.

Na empresa mencionada, meu nome de usuário, que eu tinha de usar para logar no sistema e ganhar acesso à internet, permitia identificar facilmente que era eu quem estava acessando. Eu acessei tendo conhecimento do risco, que considerei baixo. E de fato, nada de mal me aconteceu lá.

No caso do Wifi, pelo endereço MAC do adaptador de wifi é possível montar um histórico de quais páginas quais equipamentos estão acessando, e depois, correlacionar os equipamentos com seus donos. Existe uma tecnologia de aleatorização desse endereço que permite dificultar o rastreamento, mas é irrelevante no meu caso: eu tive de desabilitar, e de qualquer forma, é comum eu ser o único com computador aqui, a depender do horário.
Ir para o topo Ir para baixo
 

Uso de HTTPS

Ver o tópico anterior Ver o tópico seguinte Ir para o topo 
Página 1 de 1

Permissões neste sub-fórumNão podes responder a tópicos
Comunidade Assexual :: Comunidade Assexual :: Sobre o fórum e o site-