Mikä nyt on muuttunut? Firefox ilmoittaa ettei "yhteys ole suojattu".
Tänään huomasin tuon. Lisäksi varoitti kun yritin kirjaantua erääseen blogiini, "yhteys ei ole suojattu, tähän kirjattujen kirjaantumistietojen turvallisuus voi vaarantua."
Eli onko tämä joku uusimman Firefoxin uusi ominaisuus? Ja onko tiedot olleet ennen tätä vaarassa, ja nyt sitten uusimmassa versiossa varoitetaan.
Tänään huomasin tuon. Lisäksi varoitti kun yritin kirjaantua erääseen blogiini, "yhteys ei ole suojattu, tähän kirjattujen kirjaantumistietojen turvallisuus voi vaarantua."
Eli onko tämä joku uusimman Firefoxin uusi ominaisuus? Ja onko tiedot olleet ennen tätä vaarassa, ja nyt sitten uusimmassa versiossa varoitetaan.
Vastaukset 13
Vanhimmat
Kyseinen sivusto ei käytä salausta. Ei sen kummempaa.
Sivustolla ilmeisesti mainoksia, joita ei sivuston ylläpito ole salannut. Sen näkee siitä lukosta, osoitepalkissa. 6 captchtaa piti käydä läpi, hikisen vastaukseni takia :(
Mutta edelleen ihmetyttää tuo kirjaantumistietojen vaarantuminen. Kun käytin Edge-selainta, tälläistä huomautusta ei tullut. Siis, vielä, onko Firefoxin tietoturva heikentynyt?
Kiitos, jos joku , joka tietää vastaa.
Taitaa olla parantunut kun ilmoittelee pask0ista sivustoista.
Lisätietoja löytyy varmaan Mozillan Firefox sivuilta.
Edge ei tietenkään ilmoittele se haluaa IE:n ja Chromen tapaan seurata nettiliikennettäsi. Onneksi Firefox varoittaa.
Yhteys www-palvelimen ja nettiselaimen (tietokoneen) välillä on joko suojattu (https=hypertext transfer protocol secure) tai sitten ei (http=hypertext transfer protocol) Valtaosa sivustoista käyttää http tekniikkaa, esim. tämä suomi24 keskustelu. Taas sivustot joihin pitää antaa salasanoja, pankkitunnuksia jne. pitää olla suojattu eli osoitteen edessä pitää olla https. Eli siis tiedot ( esim. www-sivustolle annettava salasana) voivat periaatteessa päätyä toisen tietoon jos yhteys on salaamaton (http).
Katsoisin että yhteyden ei ihan välttämättä tarvitse olla salattu jos kyse on jostain muusta kuin verkkopankista, verkkokaupasta tai nettisähköpostista.
Asiaan liittyen tarkistin yhden asian ja huomasin että sähköposti luukku.com ei käytä https-tekniikkaa. Outoa. Esim. Gmail käyttää.
Lisätietoa https://www.yksityisyydensuoja.fi/salatut-sivut
Suurin osa foorumeistakin käyttää jo verkkoliikenteen salaavaa https:ää, suoli24 tietenkin verkkoliikenteen valvojille täysin avointa ja salaamatonta http-liikennettä jotta työnantajasi, laajakaistasi Internet operaattori, runkoverkon ja merikaapelien haltijat, Suomen viranomais- ja kyberturvallisuusmassavalvontatahot ja kansainväliset tiedustelupalvelut voivat seurata kirjoitteluasi reaaliajassa tarvitsematta purkaa salauksia.
Veikkaan että suomalainen sähköpostipalvelu luukku.com on saanut Suomen viranomaisilta ukaasin ettei se saa salata liikennettä jotta viranomaiset voivat seurata luukku.com käyttäjien sähköpostiliikennettä. Tällainen salaamaton sähköpostipalvelun liikenne on jo häpeällistä tietoturvan puuttumista ja tiedustelulain massavalvonnan urkintatyöväline.
Kiitos vastauksesta. Mutta mielestäni tämä Suomi24/keskustelukaan ei käytä salausta. Info-täpissä luki, että yhteys ei ole suojattu.
Nyt kun luin tarkemmin vastauksesi, ja niinhän kirjoititkin , että Suomi24/ keskustelut- yhteys on salaamaton (http). Kiitos. Mutta täytyypä ottaa yhteyttä tuohon blogin ylläpitoon, johon kirjaantuessani tuli huomautus, kirjaantumistietojen turvallisuus voi vaarantua.
Sivuihin voi lisätä poikkeuksen jolloin pääsee sivulle, mutta eikös tuon lisäosan HTTPS Everywhere pitäisi salata yhteys? silti ilmoittaa. Harvoin kylläkin, ei tännekään.
https://www.eff.org/https-everywhere/
Jostain syystä osa sivuista ei aukea ollenkaan Firefoxilla, mutta aukeaa Torilla, jotkut taas toisinpäin. Palomuuri estää vaikka samat asetukset ohjelmille palomuurissa ja selaimissa.
HTTPS Everywhere ei itse salaa, vaan käyttää https:ä jos palvelu jakaa molemmilla.
Jotkut sivut purkaa salauksen ja tuo estää sen, parempi tietysti jos pystyisi salaamaan kaikki.
"HTTPS Everywhere is produced as a collaboration between The Tor Project and the Electronic Frontier Foundation. Many sites on the web offer some limited support for encryption over HTTPS, but make it difficult to use. For instance, they may default to unencrypted HTTP, or fill encrypted pages with links that go back to the unencrypted site. The HTTPS Everywhere extension fixes these problems by using clever technology to rewrite requests to these sites to HTTPS. Information about how to access the project's Git repository and get involved in development is here."