@Guy Da das Forum ja schon prima per HTTPs funktioniert, würde ich vorschlagen entweder immer eine Weiterleitung auf HTTPs zu machen oder Zertifikats Pinning, also wenn es einmal eine HTTPs Verbindung gab, merkt sich das der Browser und fragt immer an. Ist ja ein sensibles Thema und nicht alle sind immer in den sichersten Netzen unterwegs.
Verbesserungsverschlag; HTTPS per Default
-
ich schlag das mal unserem Bastian vor...
-
Man meldet mir gerade, dass das erledigt ist.
-
Schon gemerkt, zwar nur SSL Labs C, aber besser als bei der Postbank.
Das ging ja schnell! -
zwar nur SSL Labs C, aber besser als bei der Postbank.
Der war gut...
@Guy, jetzt weißt Du es - Du bist besser als die Postbank.
zwar nur SSL Labs C
dafür ist das auch nur ein Forum und keine Bank
Ich weiß schon, warum mein Online-Banking nicht im Browser, dafür jedoch mit HBCI-Chipkarte läuft.
-
Reicht ja für öffentliche Netzwerke aus. Geht ja nicht drum, dass vor hochgradig Kriminellen oder der NSA zu schützen, sondern nur um z.B. Proxies die Sicht zu versperren.
@ Max: Das war mir klar und ich bezog mich auf die Postbank. Darum musste der ITler in mir gerade lachen, weil der Schutz des Online-Banking gegen Kriminelle vielleicht ganz praktisch wäre.
Aber wie sagt man mir in der Arbeit immer: "Sie mit Ihrer IT-Sicherheit - Das kostet doch nur Geld und Aufwand."
Ja schon klar, und dann jammern, wenn das Kind in den Brunnen gefallen ist, statt vorher einen Deckel draufzulegen ... 
Jetzt mitmachen!
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!