Geen beveiligde verbinding

[Gotrek]

Ik krijg sinds een paar dagen de melding dat er geen beveiligde verbing is met het forum/website. Ik weet niet of dit aan mijn browser licht (misschien is het altijd al zo geweest), of dat er wat updates nodig zijn voor het forum? Heeft iemand hier verstand van?

[theWoodcutter]

Hallo Sander,

dat weet ik wel (beroepsdeformatie zullen we maar zeggen ). Onze domeinnaam is niet met SSL (dan zie je https:// ipv http:// in het adres, dus https://www.hivenovio.nl ipv http://www.hivenovio.nl) en sommige browsers geven nu aan dat dat niet veilig is en tot op zekere hoogte hebben ze daar gelijk in.
Het kan eventueel omgebouwd worden, maar daar zijn wel wat kosten aan (SSL certificaat). Misschien dat we het dienen te doen. Als mensen daar hier over hun zegje willen doen prima.

[Caladai Doomblade]

Het is een afweging die maar gedeeltelijk door ons als gebruikers gemaakt kan worden. Of we het moeten doen is een standaard risico-analyse vraagstuk, namelijk KANS x EFFECT (wat is de kans dat het gebeurt, en wat is het effect als dat gebeurt (hoe erg is het))

De kans dat de beveiliging wordt omzeild op dit moment kan ik niet inschatten, dus mister Woodcutter: op een schaal van 1-5, hoe groot acht jij de kans dat de beveiliging wordt omzeild?

Wat betreft EFFECT: Voor mij is het niet zo heel erg als de beveiliging wordt omzeild, ik heb weinig boeiends op het forum staan waar ik bang van ben dat het op straat beland. Maar wellicht dat anderen hier anders over denken.

[theWoodcutter]

Op een schaal van 1-5 acht ik de kans een 2: niet geheel onaanwezig...
Maar ook voor mijn zaken hier geldt, dat het niet zoveel uitmaakt als dat algemeen bekend wordt.

Het is wel zo dat google al maatregelen neemt tegen sites zonder SSL (deze staan flink lager in de ranking) en dat is misschien zeker een overweging waard.
Overigens is het aanvragen van SSL misschien wel even lastig, maar duur hoeft het niet te zijn. Ex-BTW is het voor 3-jaar 20 euro...

[kaleith]

Ik leg prima wel wat neer voor een certje, hoor. Heb genoeg forums plat zien gaan door hacks. Hoewel ik de kans hier minder inschat gezien dit forum voornamelijk nederlands is.

[Gotrek]

Ik dacht mij te herinnneren dat het forum ooit een keer gehacked was, maar dat zou goed bij een andere club kunnen zijn geweest.
Let wel het gaat niet alleen om het stelen van gegevens maar ook om eventuele andere dingen die ze dan met je site kunnen doen.

[Guy]

Heb geen probleem om wat bij te dragen aan het dragen van de kosten van zo'n SSL-certificaat; klinkt toch wel als verstandig om te doen

[Caladai Doomblade]

Bump? Doen we hier nog wat mee of is dit een afgesloten onderwerp (uit het oog uit het hart, dus we doen er niks mee?)

[Roland]

Inmiddels is de tijd wel iets veranderd sinds 2017. SSL is niet altijd meer betaald. Beetje afhankelijk van je provider. Maar hoe dan ook Google zal je steeds minder waarderen in de zoekresultaten zonder SSL en op termijn wordt er gezegd dat je wordt genegeerd. Ook kan Chrome dadelijk zomaar het forum als onbetrouwbaar gaan zien en dan krijg je dus eerst de "veilig modus" pagina voordat je door kunt.

Denk dat het wel slim is om hier 'n keer werk van te maken als ik zo vrij mag zijn.

[henerius]

Je mag zo vrij zijn.

Bedankt voor het erop wijzen.