les connexions sur jvc ne sont pas sécurisés quand meme depuis le temps

Le HTTPS a un coût et sachant qu'il n'y a aucune données sensible sur JVC (Carte bancaire etc...), il n'y a pas de raison de passer a ce protocole.

Le 04 mai 2015 à 17:22:57 Fusoy a écrit :
Le HTTPS a un coût et sachant qu'il n'y a aucune données sensible sur JVC (Carte bancaire etc...), il n'y a pas de raison de passer a ce protocole.

La boutique JVC?

La page de paiement est déjà sécurisée.

les mdp envoyés en clair par e-mail

Le 04 mai 2015 à 17:27:45 Epirus a écrit :
les mdp envoyés en clair par e-mail

Et alors ? Là ça concerne ta boîte mail et non JVC.

Le 04 mai 2015 à 17:20:34 DechetUltimeII a écrit :
les connexions sur jvc ne sont pas sécurisés quand meme depuis le temps

Ta signature est pas autorisée.

Respawn.

(Nofake, c'est présent depuis Respawn. )

Et les mots de passe ne sont plus renvoyés en clair par mail depuis Respawn.

Il me semblait bien qu'il y avait du https.
Noelshack n'en a pas par contre, c'est un peu con quand on se balade en https sur jvc

Y a jamais eu de https sur JVC. J'en suis sûr et certains. Enfin depuis que je suis là.

les connexions sur jvc ne sont pas sécurisés quand meme depuis le temps

le HTTPS fonctionne depuis un certain temps, du moins tout marche avec HTTPS Everywhere (je dis pas que certains formulaires ou liens ne restent pas à être adaptés par contre ; sans compter les 5000 bidules de tracking Webebide, et Noelshack en auto-signé, la bonne blague), mais c'est vrai que le passage au full-HTTPS et HSTS se fait attendre.

on est en 2015, firefox & chrome vont se mettre à afficher des warning de sécurité pour les sites non-chiffrés à terme, qu'on se réveille et qu'on évolue

Le HTTPS a un coût

développe? tu soutiens qu'il y a encore un coût matériel considérable avec une machine du 21ème siècle?

il n'y a pas de raison de passer a ce protocole.

le fait de proposer du HTTPS est une base, rien que par rapport à:

• l'impossibilité d'utiliser freewifi/neufwifi/whatever hotspot dans un lieu fréquenté sans avoir le risque concret de se faire aspirer son mot de passe par le premier inconnu à proximité.

• la mise à niveau technique, tous les gros sites y passent ou y sont passés depuis quelques années et le chiffrement massif est une pierre essentielle pour lutter contre les possibilités de surveillance et de dégradation des pages (que ce soit de la part des opérateurs qui ne sont jamais vraiment insensibles à l'odeur du pognon, et qui se permettent déjà de déguelasser le code source des pages web transitant en clair du côté du mobile; ou du danger des politiciens ignorants) à terme.

• l'affreux bouzin renseignement de Cazeneuve qui arrive, jvc compte-t-il vraiment tendre le cul et laisser aux utilisateurs le risque de se faire flasher par la boîte noire* pour avoir visité un simple TALC, au vu de la nature particulière des forums?

​*aka le truc commandé par des gens qui ne comprennent rien à l'informatique, qui va sans doute être réalisé par une SSII quelconque qui ne pourra qu'essayer de faire le moins pire qu'elle peut; ce qui est sûr c'est que le risque de sur-détection est aberrant ou évident pour toute personne avec des connaissances en réseau.

Le 04 mai 2015 à 19:32:41 4294967296 a écrit :

les connexions sur jvc ne sont pas sécurisés quand meme depuis le temps

le HTTPS fonctionne depuis un certain temps, du moins tout marche avec HTTPS Everywhere (je dis pas que certains formulaires ou liens ne restent pas à être adaptés par contre ; sans compter les 5000 bidules de tracking Webebide, et Noelshack en auto-signé, la bonne blague), mais c'est vrai que le passage au full-HTTPS et HSTS se fait attendre.

on est en 2015, firefox & chrome vont se mettre à afficher des warning de sécurité pour les sites non-chiffrés à terme, qu'on se réveille et qu'on évolue

Le HTTPS a un coût

développe? tu soutiens qu'il y a encore un coût matériel considérable avec une machine du 21ème siècle?

Https everywhere c'est pas magique tu sais , il ne fait que faire des demandes aux services qui proposent le http et le https et ils leurs demandent de choisir https comme pour les services google il demande de choisir encrypted google.

mais pour la connexion jvc elle n'est pas sécurisé et installer https everywhere n'y changera rien

Le 04 mai 2015 à 19:29:22 Korback a écrit :
Y a jamais eu de https sur JVC. J'en suis sûr et certains. Enfin depuis que je suis là.

https://www.jeuxvideo.com/

?

Le 05 mai 2015 à 09:25:27 Aithios a écrit :

Le 04 mai 2015 à 19:29:22 Korback a écrit :
Y a jamais eu de https sur JVC. J'en suis sûr et certains. Enfin depuis que je suis là.

https://www.jeuxvideo.com/

?

Alors pourquoi ne pas l'utiliser par défaut ?

Le 04 mai 2015 à 19:29:22 Korback a écrit :
Y a jamais eu de https sur JVC. J'en suis sûr et certains. Enfin depuis que je suis là.

Intéressant le concept du gars qui veut tellement avoir raison qu'il contredit un employé qui vient de confirmer que c'est en place...

Si y'a du HTTPS, mais il n'y a aucune information sur l'identité du HTTPS, donc travail à moitié fait, et sur l'ancienne version, cela provoquait des bugs sur la page

Https everywhere c'est pas magique tu sais , il ne fait que faire des demandes aux services qui proposent le http et le https et ils leurs demandent de choisir https comme pour les services google il demande de choisir encrypted google.

mais pour la connexion jvc elle n'est pas sécurisé et installer https everywhere n'y changera rien

je voulais dire que j'ai écrit ma propre règle.

Le HTTPS était présent même un peu avant Respawn, avec ce que ça impliquait.

Le 05 mai 2015 à 09:34:27 GrandeGuerre a écrit :

Le 04 mai 2015 à 19:29:22 Korback a écrit :
Y a jamais eu de https sur JVC. J'en suis sûr et certains. Enfin depuis que je suis là.

Intéressant le concept du gars qui veut tellement avoir raison qu'il contredit un employé qui vient de confirmer que c'est en place...

Korback
04 mai 2015 à 19:29:22

Aithios
05 mai 2015 à 09:25:27

...