sicurezza login e password

[diviale]

onde evitare possibili furti di password è possibile mettere il lucchetto alla pagina web quando digitiamo la password (e.g. mail di libero)?

[ZioFerro]

intendi "fare il login in https"?

[diviale]

esatto, a mio parere sarebbe un modo sicuro!

[ricluss]

Beh io la vedo un pò esagerata come cosa....al massimo qui cosa si rischia???
Che qualcuno legga il forum e posti a nome tuo???
Certo si potrebbe chiedere agli admin se è fattibile ma con quali costi???

[diviale]

Beh io la vedo un pò esagerata come cosa....al massimo qui cosa si rischia???
Che qualcuno legga il forum e posti a nome tuo???
Certo si potrebbe chiedere agli admin se è fattibile ma con quali costi???

beh, forse sono un pò esagerato ........
perchè parli di costi?

[ColinMcDan]

Non ci sono costi, basta mettere i certificati, ma anche a me sembra un pò eccessiva come cosa

[Rollo71]

Non ci sono costi, basta mettere i certificati, ma anche a me sembra un pò eccessiva come cosa

Bhe', se vuoi un certificato per SSL ti assicuro che le Certification Authority (di seguito CA) pubbliche se lo fanno pagare e anche abbastanza. Quindi costi ce ne sono. Altrimenti si puo' sempre pubblicare un certificato con una CA fatta in casa, ma questo va bene solo per casi di test. Infatti se non hai una terza parte, di cui ci fidiamo entrambi, che mi certifica, durante il collegamento, tu chi sei ... a che serve (a parte cifrare il canale)?

[diviale]

beh, il mio scopo era solo non farsi prendere la pwd

[HunterHeads]

Non ci sono costi, basta mettere i certificati, ma anche a me sembra un pò eccessiva come cosa

Altro che gratis! Ora non sono aggiornato ma circa 6 mesi fa ne ho preso uno per un sito, pagandolo 110 euro l'anno!

[pitbull]

Ma dai cos'è una barzelletta? Va bene tutto ma andare su https o usare l'ssl per il forum è esagerato...e poi chi ti frega la password? Se non la dai a nessuno a meno che qualcuno viene a copiarsi il tuo cookie in locale è difficile che te la fregano, e fidati che di sistemi informativi ne so qualcosa dato che è il mio lavoro. A livello di fattibilità tutto è possibile comunque, ma che cracker si metterebbe a spendere tempo per attaccare il tuo pc locale per fregarti l'accesso al forum di astrahclub o qualsiasi altro forum?

[stechio]

Altro che gratis! Ora non sono aggiornato ma circa 6 mesi fa ne ho preso uno per un sito, pagandolo 110 euro l'anno!

li stavo guardando per un sito di un amico che deve usare il sito per fare e-commerce, e vuole mettere la protezione SSL, i costi sono di circa 140€ annui,

inoltre mettere il forum sotto https porta ad un rallentamento allucinante, già non è un fulmine, figuriamoci sotto connessioni protette.

come hanno suggerito, amenochè non sia tu a fornire la pw a qualcuno, difficilmente qualche hacker ti forza il pc per prenderti la pw del forum, magari quella della banca, ma del forum la vedo difficile.

[diviale]

grazie a tutti delle delucidazioni! allora penso sia inutile a continuare questa mia discussione, per me, umilmente, si può chiudere!