C'est juste moi ou jvc n'a jamais été en https ?

JVC n'était pas automatiquement en HTTPS. Il fallait le choisir manuellement.

Le 20 décembre 2016 à 19:37:52 Yamironin a écrit :
JVC n'était pas automatiquement en HTTPS. Il fallait le choisir manuellement.

Oui bah osef alors, je suis sur que 90% des utilisateurs de jvc ne prenait pas la peine de choisir de mettre le site en https ni utiliser une extension comme httpseverywhere donc bon http://image.noelshack.com/fichiers/2016/30/1469541952-risitas182.png

Je ne vois pas en quoi osef.
Ce n'est pas parce qu'il n'arrive rien en ce moment que cela sera le cas dans le futur.

J'ai un pote qui tenait le même genre de discours, et le jour où il s'est fait pirater , il en a bien bavé.

Osef parceque la plus part des utilisateurs de jvc n'activent pas https parce qu’il ont le "choix", je dirais même que la plus part ne savent même pas a quoi sert l'https. Donc il est tout a fait correcte de dire que cette sécurité est totalement useless puisqu'une poignée d'utilisateurs l'utilise
Pour en revenir a ce fameux "piratage", il faut que le hacker en question ai un accès physique a la victime (une attaque man in the middle ou un truc du genre je sais pas) tout ça pour hacker un pseudo jvc... soyons sérieux

La plupart des gens n'ont pas ne font pas de MAJ/scan régulier de leur AV et certains n'ont même pas d'AV, est-ce que ça veut dire que c'est inutile ?

Soyons sérieux, personne ne se ferait infecter par des fausses vidéos circulant sur facebook n'est-ce pas ? Quand même la probabilité qu'un type soit séléctionné parmi tous les utilisateurs de facebook afin de recevoir ce fichier est faible, non mais sérieusement

Un moyen mémo technique serait par exemple de prendre les 3 premières lettres de ton prénom en majuscule puis les 3 premières de ton nom de famille en minuscule (ou inversement si tu préfères) et tu termines par les chiffres correspondant au jour et à ton mois de naissance.

A moins que tu ais communiqué ces informations à autrui sur internet cela donne quelque chose d’efficace dont tu peux te rappeler facilement.

La base c'est tout de même d'avoir des caractères spéciaux

Les vrais utilisent la version http de jvforum.fr

Le 20 décembre 2016 à 20:48:44 Yamironin a écrit :
La plupart des gens n'ont pas ne font pas de MAJ/scan régulier de leur AV et certains n'ont même pas d'AV, est-ce que ça veut dire que c'est inutile ? http://image.noelshack.com/fichiers/2016/35/1472470603-risitas11.png

Soyons sérieux, personne ne se ferait infecter par des fausses vidéos circulant sur facebook n'est-ce pas ? Quand même la probabilité qu'un type soit séléctionné parmi tous les utilisateurs de facebook afin de recevoir ce fichier est faible, non mais sérieusement http://image.noelshack.com/fichiers/2016/24/1466366602-risitas94.png

Mec je dit pas que le faite qu'il est une option https est inutile, je dit que si 90% des utilisateurs ne l'activent pas ou ne savent pas le faire ça ne sert a rien de l'implémenter, autant mettre un putain de certificat et que toute les connexions soit sécurisé, c'est juste que sur ce site merdique on met 10 ans pour changer les choses

Euh il a déjà un certificat , valide jusqu'au 20 janvier 2018

La réaction que nous avons c'est pourquoi ont ils supprimé une fonction qui assurait un supplément important de sécurité ?

Si encore, on nous disait : celle-ci est mal implémentée on travaille dessus pour l'améliorer , ça passe.

Mais là rien, on supprime et on continue comme si de rien n'était.

D'où les critiques négatives.

Sinon jvc était une site sérieux, la page HTTP aurait tout simplement redirigé automatiquement et en toute occasion vers ma page HTTPS.

Si*

Correcteur automatique.

En effet malheureusement ce n'est pas le cas, et on ne saura pas si ça le sera un jour

Le site fonctionne de nouveau en HTTPS

Tiens je m'interesse aux sites en HTTPS, je check tout mes onglets, tout est en HTTPS sauf jeuvideo.com

Ya moyen que chez Webedia ils remettent jeuvideo.com en HTTPS

Le 05 décembre 2017 à 14:04:41 Bobubil a écrit :
Tiens je m'interesse aux sites en HTTPS, je check tout mes onglets, tout est en HTTPS sauf jeuvideo.com

Ya moyen que chez Webedia ils remettent jeuvideo.com en HTTPS

Pareil, ça fait quelques jours que je vois que jvc est "Non sécurisé"

C'est ouf quand même pour un site de cette envergure d'être en non sécurisé...

Ils laissent passer toutes nos infos en clair dans les tuyaux d'Internet pour aider la DGSI à faire des fiches sur les potentiels criminels qui se baladent sur ce site. Je salue leur patriotisme

Dire que tous nos MP passent en clair, en presque-2018. Punaise

Quelqu'un a check que la page de connexion soit bien en HTTPS ? Car mettre le SSL sur tout le site ça sert à rien, les cookies sont déjà en http-only donc personne ne peut intercepter le token, faudrait juste que la page où on entre le mot de passe soit protégée contre le data-jacking.