Eräillä selaimen asetuksilla yhteys Uskonaskeleeseen on suojaton, joten salasanat ja sähköpostiosoitteet voidaan lukea välistä helposti.
Varoitus Uskonaskeleesta, tietoturva on huono
Anonyymi
34<50
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 34
Vanhimmat
Uskonaskeleen tietoturva on niin huono, ettei foorumille kannata edes mennä lueskelemaan tekstejä, koska palvelua ei ole suojattu kattavasti https-protokollalla.
Hakkeroidut reitittimet tietokoneen ja palvelimen välillä voivat lähettää virushyökkäyksiä hyvin helposti ja tarvittaessa lukea suojattoman yhteyden kautta ilmoitetut salasanat ja sähköpostiosoitteet. Tämä ei ole mitenkään harvinasta ja sellaista sattuu suurempienkin palveluntarjoajien verkoissa. Uskonaskel on perustettu ilmaseen palveluun ja tietoturvan taso on myös sen mukaisesti kelvoton.
Jos joku on täällä ollut sitä mieltä, ettei Petri Paavolan kirjoituksia kannata lukea, niin minä olen sitä mieltä, että Uskonaskel on vaarallinen sivusto, minne ei pidä edes mennä sen tietoturva-aukkojen takia.
Samanlainenhan oli Netmission.
Petosta alusta loppuun.
Näkeehän sen nyt sokea reettakin, ettei sivuilla ole salausta, kun lukko puuttuu foorumin osoiterivin alusta. Kuka tahansa voi tehdä nettisivut, mutta salaus maksaa. Joku älypää selitti jossain, että salausta tarvitaan vain siellä missä liikkuu rahaa. Typerä väite, sillä henkilötiedot ovat rahan arvoisia. Niiden varastamisesta voi seurata vuosien helvetti. En kirjautuisi tuollaisille sivuille mistään hinnasta.
Netmissionissa oli sentään jonkinlainen salaus. Ongelmia toki oli. Ja sen vuoksi en kirjaudu enää mihinkään.
Harmi kun Netmission loppui.
Asia ei pidä paikkaansa. Kävin juuri tsekkaamassa sivun ja totesin sen olevan turvallinen. Mihin perustuu tuollainen asiaton väite?
Pitää paikkansa. Eräillä asetuksilla yhteys on suojaamaton tai tippuu pois päältä. Riippuu tietokoneesta ja selaimista. Jos on antanut luvan asentaa seurantaevästeet, niin silloin yhteys pysyy paremmin suojattuna. Seurantaevästeet kuitenkin lähettävät tietoa palvelimielle käytättäjän koneelta. Mikään ei ole ilmaista. Jos et anna tietojasi foormille, niin sitten ei palvelua saa. He rekisteröivät IP-osoitteita ja estävät VPN-palvelut, jotta voivat rekisteröidä foorumilla käyvät, mikä entistä enemmän heikentää tietoturvan tasoa. Kyseessä on ilmaisfoorumi, jonka tietoturva on kelvottoman huono.
Mikä oli turvallinen? Netmissionissa on salaus, mutta Uskonaskelessa tosiaankaan ei. Netmission oli kovien hyökkäysten kohteena. Monta kertaa ei päässy sivuille kun "nikki oli jo käytössä". Ja joskus yksityisviestit putkahtivat kaikkien näkyviin.
Mikä oli turvallinen? Netmissionissa on salaus, mutta Uskonaskelessa tosiaankaan ei. Netmission oli kovien hyökkäysten kohteena. Monta kertaa ei päässy sivuille kun "nikki oli jo käytössä". Ja joskus yksityisviestit putkahtivat kaikkien näkyviin.
Taitaa joku hiljattain foorumilta bannitty täällä katkerana huudella, ja hakemalla hakea aihetta että päästä haukkumaan. :)
Kummasti toimii suojattu yhteys: https://uskonaskel.foorumi.eu
Kyllä sen saa päälle, kun antaa asentaa evästeet. Suojattu yhteys voi tippua pois päältä, kuten minulla kävi toistuvasti. En löytänyt syytä siihen.
Älä ala keksimään salaliittoteoriaa siitä, että täällä huutelisi joku banniin saanut katkerana, vaan haluan varoittaa ilmaisfoorumeista, joiden tietoturva ei ole hyvä.
Suomi24:lla suojattu yhteys on pysynyt päällä koko ajan, joten tältä osin täällä on paremi tietoturva, mutta mainoskuvien kautta huonompi, koska niiden kautta on tullut myös virushyökkäyksiä.
Totta puhut. Huomasin heti, ettei kirjoittaja ollut mikään atk-asiantuntija. Ei voi tuollaiselle "tietoturva-aukkoselityksille" voi muuta kuin nauraa. 😂
Minä olen koulutukseltani tietotekniikan asiantuntija ja tiedän mistä kirjoitan.
"Älä ala keksimään salaliittoteoriaa siitä, että täällä huutelisi joku banniin saanut katkerana, vaan haluan varoittaa ilmaisfoorumeista, joiden tietoturva ei ole hyvä."
Pelkäätkö Paavola-viirusta? Siitähän ainoastaan on kyse, sekä katkeroitumisesta.
Näitä kuutta Herra vihaa, ja seitsemää hänen sielunsa kauhistuu:
ylpeitä silmiä, valheellista kieltä, käsiä, jotka vuodattavat viatonta verta,
sydäntä, joka häijyjä juonia miettii, jalkoja, jotka kiiruusti juoksevat pahaan,
väärää todistajaa, joka valheita puhuu, ja riidan rakentajaa veljesten kesken.
Snl.6:16-19
Ai katkeroitumisesta? Mistä syystä? En minä ole Petri Paavolan asiakas. Täällä on nyt otettu esille Uskonaskel ja kävin tarkistamassa, mitä siellä lukee ja heti tuli vastaan tietoturvaongelmia.
Jotenkin ihmetyttää hellareiden palstan väki. He suhtautuvat yksittäisiin asioihin ennakkokäsitysten kautta. Aina on joku salaliittoteria selityksenä siihen, että joku tietoturva-aukko otetaan esille. Totuus on, ettei Uskonaskeleen tietoturva ole ajan tasalla.
Jos käyttää sivustolla (uskonaskel) vuoden 2007 tekniikoita, niin silloin ei kannata puhua mistään tietoturvasta. Pelkkä turpa riittää.
Aivan oikein! Kuten kirjoitin, niin Uskonaskeleessa ei ole tietoturva ajan tasalla. Ilmasfoorumeilla ei ole rahaa investoida riittävästi tietoturvaan.
Jos sinulla on ongelmia, niin ehkä sinun kannattaisi noissa tietoturva-asioissa siirtyä toiselle osastolle keskustelemaan. Tuolta voisit saada lisää ongelmaasi apua:
https://keskustelu.suomi24.fi/tiede-ja-teknologia/internet/tietoturva-ja-virukset/tietoturva
Ei mulla oo ongelmia, onko sulla?
Entä sitten? Mulle aivan sama.
Tietoturvaa voi ajatella niin, että kun juttelee Jumalle privaatisti eli käyttää "salattua yhteyttä", olettaa keskustelujen pysyvän kahdenkeskisinä, mutta ne ei pysykään, vaan tiedot vuotavat kaikkien tietoon.
Nörtti, sehän on julkinen keskusteluryhmä, eikä suljettu ryhmä.
Totta. Kaikki voivat keskustelut lukea.
Ei väliä, kysymys on luottamuksesta.
Sama vaiva, mutta pahemmassa muodossa, on Petri Paavolan omilla internet sivuilla. Siellä ei saa edes suojattua yhteyttä päälle. Palautelomakkeessa on paikka sähköpostiosoitteelle, mikä on helppoa saalista roskapostittajien vakoiluviruiksille reitittimissä. Tämähän on kuin hakkerien huivipuisto. Sinisilmäiset uskovat käyttävät suojatonta tekniikkaa varsin hyväuskoisesti.
Kiva kuulla, että haluat auttaa Paavolaa, jos löytyy joitakin tietokoneongelmia tms.
Kyllä tämä nettimaailma hiljalleen https:tisoituu kaikkialla, ei paniikkia...
Fakta on, ettei nykyään pidä mennä ollenkaan sellaisille sivuille, jotka eivät tue https-protokollaa.
Kiitos hyvistä vinkeistä veli. Toivotan sinulle siunattua ja hyvää yötä!
Nimenomaan. En mene muille kuin https- sivuille.
Https ei suinkaan turvaa selailuun käytettyä laitetta tai palvelinta kaikilta mahdollisilta tietoturvariskeiltä, mutta se estää esimerkiksi man-in-the-middle -hyökkäykset ja yhteyden salakuuntelun. Esimerkiksi hakkereita tai palvelunestohyökkäyksiä https ei pysäytä.
Https:a käyttäviin sivustoihin ei voi muutenkaan sokeasti luottaa. Salatun yhteyden käyttöönotto vaatii SSL-sertifikaatin, joita on olemassa eri tasoisia. Myös huijarisivusto voi hankkia matalimman turvatason SSL-sertifikaatin, jonka avulla saa mahdollisesti sivustolle eksyvän ihmisen luottamaan sivuston turvallisuuteen.
Ei tietenkään turvaa, mutta sen protokollan puuttuminen on viite siitä, että tietotekniikka on vanhentunutta ja muutenkin alttiimpi hyökkäyksille.
Tämähän tarkoittaa silloin sitä, että jokaisella uskovaisten foorumeissa on "tietoturva-aukkoja", myös täällä.