Bonsoir,

Déjà joyeux Noël à vous !

Je viens vers vous car je me baladais un peu sur ma page de profil, et je voulais ajouter des jeux dans la rubrique "Jeux préférés".
Hors, quand je veux valider, ça ne prend pas en compte mon action et ça m'indique dans la barre d'adresse en haut à droite que certains scripts sont risqués.
Du coup j'essaie d'autoriser tout de même, toujours rien.
Suite à ça je vois que le site (jeuxvideo.com), n'est plus sécurisé.

Est-ce normal que le site ne soit pas sécurisé ? Des craintes à avoir ?

Salut,

Tu es sur JVC, alors faut pas trop en demander à des incapables

Le HTTPS est demandé depuis, je-ne-sais-combien-d’années, on nous a dit qu’ils allaient le mettre « dans les jours qui suit » sauf qu’ils ont dit ça, il y a quelques mois déjà. Bref, tu es sur JVC, un site tenu par des cons, des censeurs et rempli de bugs.

Ok donc rien d'affolant ?

JVC n'a jamais été disponible de façon sécurisé (HTTPS) parce que ce sont des branquignoles.
Et je pense que ce ne sera pas sécurisé avant longtemps.

Est-ce normal que le site ne soit pas sécurisé ?

La page de login est sécurisée en HTTPS. C'est le minimum et c'est suffisant.

Des craintes à avoir ?

Non, évite juste de poster des infos persos sur JV (forum, profile ou messagerie) mais cela s'applique dans tous les cas, HTTPS activé ou pas.

C'est le minimum et c'est suffisant.

Oui c'est vrai que c'est impossible de sniffer le traffic sur un réseau ni de modifier des pages web à la volée.

Le 26 décembre 2019 à 09:50:07 gilari a écrit :

C'est le minimum et c'est suffisant.

Oui c'est vrai que c'est impossible de sniffer le traffic sur un réseau ni de modifier des pages web à la volée.

Relis-moi... Si tu arrives à sniffer du HTTPS, ben c'est mort quoi...

Relis-moi...

Entendu.

La page de login est sécurisée en HTTPS. C'est le minimum et c'est suffisant.

Je comprends «si la page de login est chiffré il n'y a pas besoin de chiffrer les autres pages du site.»
J'ai sûrement mal compris ta phrase.

Le 26 décembre 2019 à 14:24:21 tsez93 a écrit :

Le 26 décembre 2019 à 09:50:07 gilari a écrit :

C'est le minimum et c'est suffisant.

Oui c'est vrai que c'est impossible de sniffer le traffic sur un réseau ni de modifier des pages web à la volée.

Relis-moi... Si tu arrives à sniffer du HTTPS, ben c'est mort quoi...

Mes FW stormshield le font au boulot... sans parler des outils adéquates.
ca me fait penser à man banque "si le site du commercant à un cadenas vous ne craignez rien pour vos données bancaires...."

J'ai pas tout capté vers la fin mais merci quand même