[HaBo]

Watchme

Anzeige

Was haltet Ihr davon das HaBo auch ueber https anzubieten?
mich persoenlich wuerde das freuen :)

Elderan

Hallo,
den Vorschlag gab es hier schon:
[FEATURE REQUEST] SSL-Verschlüsselung für Hackerboard.de?

Da SSL zusätzliche Performance erfordert und somit noch mehr störende Werbebanner auf die Startseite müssten (), wird es hier nicht angeboten (soweit ich informiert bin)

easteregg

kann mal jemand angaben machen, wieviel prozent mehrbelastung entstehen bei der verwendung von so einem forum mit ssl (für den server)
das würd mich mal interessieren!

__________________

bitmuncher

Ca. 200% mehr CPU-Last + der Traffic der zusätzlich entsteht, da HTTPS nicht gecachet wird.

__________________

easteregg

wieso großartig mehr traffic, weil die normalen contentseiten werden doch sowieso kaum gecached oder?
und sowas wie bilder und smilies muss man ja nicht per https ausliefer (oder bin ich hier mit einer falschen annahme rangegangen?)

aber 200% is in der tat nen ganzes stück!

__________________

bitmuncher

Doch, musst du, weil die Seite sonst "unsichere Elemente" enthält, was jeden Browser dazu bringt eine entsprechende Meldung auszuwerfen.

__________________

Elderan

Hallo,
dazu fällt mir ein:
Heise: Google prüft durchgehende SSL-Verschlüsselung aller seiner Dienste

Knoxx

Ich glaube kaum, dass jeder Besucher die HTTPS-Alternative vorziehen wird, sondern nur einige wenige User, die hier häufiger online sind.
Die Meisten werden sich wohl weiterhin ganz normal über HTTP verbinden werden.

Vielleicht könnte man das Ganze mal für 2 Wochen testen, um zu sehen wieviel Mehr-Traffic und CPU-Load verursacht wird.

Sven

Darf ich mal die Sinnfrage stellen? Gehen hier seit neustem sehr vertrauliche Bankdaten über die Leitung oder hab ich was verpennt?

__________________
Mein Portfolio
Meine Fotogalerie
best view with open eyes

404

Die Frage stell ich mir auch grade

Nur so ne Idee:

Man könnte HTTPS ja nur für zahlende Mitglieder anbieten, um so zusätzlichen Unkosten direkt auf diese Leute umzulegen. Glaub dann will plötzlich keiner mehr SSL; Wenn er plötzlich ein paar Euro dafür im Monat zahlen muss

__________________
Major Fault, General Error and Colonel Panic came together to celebrate timeout.

Knoxx

Ach, Passwörter beispielsweise gehören für euch nicht zu den vetraulichen Daten?^^

*auf den Namen des Boards schiel*

Ich bin sogar etwas verblüfft, solche Kommentare hier zu lesen (irgendwie aber auch nicht)...
Es ist klar, dass dieses Forum nicht wirklich sicherheitsrelevante Bereiche oder Daten hat, die es zu schützen gilt. Sehr wohl aber die Privatsphäre der Nutzer.

Es geht im Studentenwohnheim niemanden etwas an, mit welchem Namen oder Passwort ich mich hier einlogge oder welche Beiträge ich lese und schreibe. Genauso wenig Fremde in öffentlichen WLAN-Hotspots oder diverse Admins in Uni- oder Firmennetzwerken...
Diese Liste könnte man beliebig erweitern und Angriffsszenarien würden mir dabei auch zur Genüge einfallen.

Täglich werden hier zig Leute in Sachen "Sicherheit" beraten und dabei wird oft jedes mögliche und unmögliche Szenario aufgezählt. Da kann ich es irgendwie nicht verstehen wie manche einen Thread weiter so sorglos mit diesem Thema umgehen.

Sven

verwendest du dein Passwort fürs Board für weitere (vertrauliche) Dinge?
Im Bezug auf (halb)öffentliche Netze, wenn du dich von dort hier einloggst, musst du wohl oder übel mit der "Gefahr" leben und dem dortigen Admin einfach vertrauen ...


Für mich ist das hier einfach nur eine Kommunikationsplattform, auf der ich mich austauschen und informieren kann, keine Umgebung die nötig machen sollte groß etwas zu verstecken.
Im Großen und Ganzen sollte man halt einfach abwägen, womit man hier dealen muss, und auch wenn ich mich wiederhole, wir sind hier kein Hochsicherheitstrackt ...

__________________
Mein Portfolio
Meine Fotogalerie
best view with open eyes

benediktibk

Ich weiß ja nicht wie geizig ihr seid, aber ich würde mir https schon ein bisschen was kosten lassen. Und das als Schüler, verdammt!
Ich vermute mal, dass solche eine Premium-Funktion viel zu viel Aufwand bedeutet, aber ich würde sie nutzen.

mfg benediktibk

__________________
The essential prerequisite for building an expert system is to have an expert. - Frederick P. Brooks, Junior

Und wenn Ihr einen Politiker trefft der das gut findet - trefft ihn bitte ordentlich. - Chromatin

.doc

Vertraut ihr auch Dr. Schäuble, der heimlich eure unverschlüsselten Protokolle mitschneidet und deren Inhalte liesst? *Gerüchtesuppe umrühr* Wenn der liesst, welche Verschwörungen im MoH-Forum geplant werden..
Ich sehe persönlich keinen Grund, warum ich einem anderen Admin nicht misstrauen sollte, unabhängig von den Daten, die ich sende und empfange.

Nebenbei sollte man auch noch auf die Integrität hinweisen, die SSL mit sich bringt. Es hat also nicht nur etwas mit Übertragungssicherheit zu tun

Wer hier allerdings die Wichtigkeit der Daten abwägt wird immer zum Ergebnis kommen, dass SSL nutzlos ist. So ist das nunmal in jedem öffentlichen Forum. Und wer dennoch Sicherheit haben will sollte z.b. ein VPN einsetzen.

Demnzufolge wäre SSL ein nettes Feature mit 'nem "We-care-for-your-security"-Effekt.

bitmuncher

Damit die Integrität der Verbindung sichergestellt ist, muss das Zertifikat von einer offiziellen/anerkannten Stelle signiert sein. Das kostet bei Thawte z.B. ab 149$ für ein Jahr, mit vollständiger Authentifikation ist man schonmal bei 249$. Wer zahlt die?

__________________