O kokia nauda to SSL? Jei portale būtų vykdomi kokie nors realųs atsiskaitymai, tai dar suprasčiau, o kai vykdomi tik pliurpalai kam tas SSL?

bomzasxxl, na pvz. sėdžiu aš dabar oro uoste, oro uosto viešas WIFI yra absoliučiai nekoduotas. Prisijungiu aš prie traders.lt ir kažkas jau galimai turi mano slaptažodį. Finansinių nuostolių nepridarysi, bet vistiek nemalonu būtų. Kitu atveju (ne mano) galbūt žmogus naudoja tą patį slaptažodį visur. Tokiu atveju nuostolių jau šiokių tokių galėtų ir būti.

sliux, 49 LTL + PVM per metus.

Ne specas, bet manau, kad jei jungiasi prie viešo WIFI tai joks SSL'as tau nepadės. O jei ir paims slaptažodį - tai papostins kokią nesąmonę, užbanins kas nors - vėliau pasikeisi į naują ir nėra problemos

Padės.

Galima paprasciau, realizuoti autentifikacija, per G+, facebook, at twitter api, tokiu atveju slaptazodis bus vedamas saugiu rysiu, o kad sesija perimti pavyks viena karta nera toks baisus dalykas, jei jokiu finansiniu operaciju nera atliekama. Plius mazesnis anonimiskumas galimas, maziau troliu, bei nereiks atsiminti dar vieno is daugelio slaptazodziu.

Tai nėra paprastesnis sprendimas, nes potencialiam lankytojui tektų registruotis papildomoje sistemoje, nors, galimai, jam ji visiškai neaktuali. Prisiminkite neseniai vykdytą arba tebevykdomą apklausą apie šio portalo lankytojų amžių.

Mano pasiūlytas sprendimas įgyvendinamas vien sliux pastangomis ir lankytojų naršymo įpročių niekaip neįtakotų. Štai kas yra paprasta!

jei zmogus turi telefona su android OS, faktas, kad turi G+ paskyra. Nemanau jog daug tokiu, kurie neturi paskyros nei viename is soc tinklu, ir visada galima palikt optiona kaip dabar, vienas kitam netrukdo. O SSL forumui, tai nezinau kiek tai pamatuota...

Android OS pagrindu veikiantį telefoną naudoju jau bene 5 metus, bet lyg šiol neturiu G+ paskyros.

Ši diskusija jau vyksta vien dėl diskusijos, todėl aš iš jos pasitraukiu. Visada bus skeptikų, kurie sakys "geriau nieko nedarom. Gerai kaip yra".

Idėja išsakyta. Sprendimus priims ir apie juos praneš traders.lt administracija. Tautos patariamojo balso tam nereikia.

Tai ar pasidomėjai?

Jei daugiau niekam jų nereikia, tada gal ir neverta investuot....Reikėtų bendruomenės atsiklaust....

Norėčiau sužinoti sliux poziciją šiuo klausimu.

Bendruomenė šiuo klausimu pasisakyti yra nekompetentinga.

Palaikau ^la, bet taip pat noriu pasakyti, kad kiekvieno puslapio nepriversi įsidiegti SSL'o. Jeigu jau naudojiesi internetu iš nesaugių vietų, tai gali pasigaminti VPN'ą iki saugaus taško ir būsi jau nepriklausomas nuo tinklapių sprendimų.

Taip pat, verta paminėti, kad SSL'as yra efektyvus gal tik kokiem 0.01% žmonių, nes beveik visi atakos metus pasirodžius nepatvirtintam sertifikatui jį priims. Ir nesvarbu, kuo tuo metu naudosis ar emailo ar banko paslaugomis, nes tiesiog taip yra, kad labai mažai kas supranta kaip veikia sistema.

Na ir pabaigai prisiminkim poros savaičių openssl heartbleed bug'ą, kurio pagalba buvo galima ištraukti daug privačios info iš daug serverių ...

Gloomers, kaip išmanantis pakomentuok - jei opennssl heartbleed aktualus tik SSL, ar tie be SSL saugesni buvo?
Nelabai išmanau, tuos reikalus, bet noriu kažkiek išmanyt. Ačiū.

gloombers, neraštingi vartotojai tai ne argumentas nepagerinti saugumo lygio. Čia jų pačių problema ir taip jiems ir reikia! Aš kaip šiek tiek šią sritį išmanantis, noriu kad saugumas būtų pagerintas.

Dėl bug'ų - tai irgi ne argumentas nieko nedaryti, jų visada buvo ir bus. O kai kurie iš jų net ko gero palikti arba prastumti visokių tarnybų. Nemanau, kad čia dabar verta diskutuoti. kaip apsisauguoti nuo kampinių situacijų (corner cases). Užtektų apsaugos nuo visokių buitinių situacijų...

Jeigu tai ne trololo klausimas, tai šiuo konkrečiu atveju taip ir buvo, kad servisai, kurie veikė TLS protokolu, saugančių srautą nuo "pasiklausymo" realiai gana lengvai atidavinėjo visiems vartotojų ir serverio privačius duomenis (sesijas, privačius raktus ir pan.).

Kaip ir rašiau, aš tave palaikau šiuo klausimu. Ir realiai pasisakau už visišką interneto užkodavimą (-; Bet tai pat žinau, kad kažkiek dar veikia ir ekonominiai-loginiai dėsniai, kurie sako, kad dėl vieno žmogaus 300 svetainių SSL'o nediegs. Tokia realybė. Šiuo atveju tau užtai yra asmeninis sprendimas - VPN'as. O serverio adminas skaičiuos ar dėl vieno žmogaus jam verta turėti:
1) metinį abonentinį sertifikato mokestį;
2) metinį abonentinį papildomo IP mokestį (na šitas gal ir ne visada būtinas);
3) papildomą sudėtingumo lygį savo sistemoje (iš to išplaukiantys papildomi bug'ai);
4) papildomus diegimo / priežiūros kaštus;

Apie tai aš ir kalbu, gloomers....Nemanau, kad tai tikslinga daryti....Nebent atsirastų tam ženklus poreikis.....Įdomi ir Sliux nuomonė...

Pasikartosiu. Jei tokiais klausimais būtų atsiklausiama 80% populiacijos, tai tokie sprendimai niekada ir nebūtų priimti. Bet realybė tokia, kad juos priima likę 20%. Šiuo atveju tai tik sliux.

Pakomentuosiu gloombers paminėtus niuansus:
1. mokestis yra 40 LTL per metus (neesmingas)
2. traders.lt sukasi VPS, tai dedikuotas IP jau ir taip yra
3. sutinku
4. sutinku

Asmeniniams poreikiams pasileidinėti VPN paslaugą yra utopija. Paprasčiau tiesiog nesijungti prie traders.lt

P.S. Aš irgi, kaip gloombers, pasisakau už pilną srauto kodavimą visur ir visada.

Vienoks ar kitoks jis vistik ir yra ir reikia skaičiuoti N metų į priekį, pvz. 10. Beto, 40lt būtų pigiausias variantas, kuris ne visada tinka dėl riboto funkcionalumo (reikia žinoti kaip veikia visas traders.lt, kad pasakyti ar užtenka tokio sertifikato). Kitas dalykas, pigiausias sertifikatas atitinkamai reiškia ir mažiau patikimą ir populiarų CA ir automatiškai bus sukurta problemų eilei vartotojų, kurių įrenginiai tokio CA neturės arba pats CA bus išmestas iš CA hierarchijos arba, tarkim, nulaužtas. Tai čia ateis Juozas ir kels klausimą kodėl jamamas toks sertifikatas, o ne kitos, tarkim už 600lt/m.?



Reikalingas papildomas IP, nors kaip ir rašiau, kartais galima apiseiti ir be jo. Papildomas IP Lietuvoje kainuoja nuo kelių iki keliolikos litų per mėn + PVM.



Ne utopija, o gana paplitęs ir nesudėtingas reikalas. Ir svarbiausia pats gali išspręsti keliamą problemą nepriklausomai nuo sliux'o ar kitų (-;

Argumentai svarūs, su viskuo sutinku. Bet man vistik įdomu, ka šiuo klausimu mano sliux?