Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2013-12-20 20:05:22

  remi - amputować akrobatów

remi
amputować akrobatów
Zarejestrowany: 2011-05-27

Certyfikat SSL, brak danych nt. tożsamości witryny - poważny problem?

Cześć. Właściwie, nie wiem, czy założenie nowego wątku, aby zadać jedno pytanie było odpowiednim posunięciem, ale postanowiłem zaryzykować. Chciałbym zapytać Was o przeglądarke Firefox/Iceweasel (prawdopodobie również o Google Chrome) oraz stronę www, znaną pod nazwą YouTube. Szczerze mówiąc, nie jestem pewien, jak długo owa witryna, nie dostarcza informacji odnośnie swej tożsamości. Przyznam, że jestem trochę zaskoczony, ponieważ zawsze wydawało mi się, że witryna internetowa, zwłaszcza tak popularna jak YouTube, przetwarzająca dane osobowe etc., powinna być "przeźroczysta".

Powodem, dla którego zdecydowałem się na zadanie pytania, zakładając ten temat, jest dostrzeżenie, na pasku adresu, pewnego znaku (fig. 1), mówiącego o braku informacji o tożsamości, nie w pełni bezpiecznym połączeniu, ze względu na niezaszyfrowane elementy (np. obrazki) etc. Wydaje mi się, że strona www tego typu, powinna zadbać o podobne "szczegóły". Wspomniany znak pojawia się dokładnie w momencie rozpoczęcia oglądania dowolnego filmu. W przeciwnym razie, w razie przeglądania strony głównej i nic nie jest odtwarzane (film, audio), widnieje symbol kłódki. Certyfikat wystawiony został dla Google Inc (*google.com) przez... Google Internet Authority G2 (Google Inc), ale w tym przypadku, to oczywiste. U Was także wygląda, to w ten sposób?

Skoro certyfikat jest narzędziem dla zapewnienia własnej wiarygodności w Internecie a także gwarantem zachowania poufności przesyłanych danych, ten przypadek karze zastanowić się nad tym w jaki sposób traktowani są użytkownicy. Podobne problemy występują również w przeglądarce Google Chrome w której każda strona www posiada 'niezweryfikowana tozsamosc'. Wygląda na to, że od roku ludzie związani z Google, namawiali użytkowników YouTube do połączenia kanału z profilem lub stroną Google+, co w założeniu dawało dostęp do nowych funkcji. Pytanie, dlaczego nie pozostawiono wyboru innym osobom? Jaki jest powód braku jakiejkolwiek informacji na ten temat np. podczas przeglądania YouTube lub w czasie logowania na gmail (w tym przypadku nie jestem pewien, ponieważ od jakiegoś czasu, nie korzystam z tej usługi)?

* * *

Na sam koniec, warto wspomnieć, że korzystając z Certyfikatyfikatów SSL, mamy najwyższe przeświadczenie o poważnym traktowaniu bezpieczeństwa użytkowników. Nie wspominając o ochronie witryny internetowej. Czyżby? Odpowiedź, na to pytanie pozostawiam Wam.

Kończąc, życzę Wam miłego oraz absolutnie udanego, superhiperaktywnego weekendu. Pozdrawiam serdecznie.
_______________
fig 1. wspomniany znak, pojawiający się podczas przeglądania witryny YouTube, w momencie odtwarzania filmów.
http://s22.postimg.org/hu8lppz19/qqw.png


Łam ZAsady! wYjąTkÓw jest wIęcej.

Offline

 

#2  2013-12-20 21:01:15

  menel - Użytkownik

menel
Użytkownik
Zarejestrowany: 2013-11-02

Re: Certyfikat SSL, brak danych nt. tożsamości witryny - poważny problem?

Też mnie to zawsze zastanawiało...

http://images63.fotosik.pl/492/9cb88b6613e94fce.jpg

http://images65.fotosik.pl/493/33752da11c03eb21.jpg

Ostatnio edytowany przez menel (2013-12-20 22:20:56)

Offline

 

#3  2013-12-20 21:24:20

  morfik - Cenzor wirtualnego świata

morfik
Cenzor wirtualnego świata
Skąd: ze WSI
Zarejestrowany: 2011-09-15
Serwis

Re: Certyfikat SSL, brak danych nt. tożsamości witryny - poważny problem?

Logowanie i przeglądanie stron na yt czy googlu masz szyfrowane, natomiast przesyłanie filmów już nie jest. Pomyśl, cały ten ruch (wiele mld gb) zaszyfrować, to nawet by google wymiękł. Ja sprawdziłem u siebie i u mnie cały czas jest kłódka ale ja nie korzystam z flasha — po kliknięciu w film po prostu aktywuje się plugin  ale https i kłódka dalej są, choć wątpię by mi to szyfrowało filmik.

Samo ssl ma tylko zabezpieczyć przed podsłuchem, tak by ci ktoś z kompa obok nie przechwycił pakietów, nic więcej nie robi.

Macie coś zwalone: xD

http://imageshack.com/a/img191/6223/xdxg.png

Ostatnio edytowany przez morfik (2013-12-20 21:55:31)

Offline

 

#4  2013-12-20 21:54:16

  menel - Użytkownik

menel
Użytkownik
Zarejestrowany: 2013-11-02

Re: Certyfikat SSL, brak danych nt. tożsamości witryny - poważny problem?

no czyli dupa nie szyfrowanie, bo jak zapuścisz nasłuch widzisz jak na dłoni wszystkie filmy jakie przesyłał albo załączał sobie na tej witrynie nasłuchiwany delikwent. W takim wypadku takie połowiczne szyfrowanie jest trochę lipne i bezsensowne..

Ostatnio edytowany przez menel (2013-12-20 22:23:39)

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
To nie jest tylko forum, to nasza mała ojczyzna ;-)