Dieses Forum nutzt Cookies
Dieses Forum verwendet Cookies, um deine Login-Informationen zu speichern, wenn du registriert bist, und deinen letzten Besuch, wenn du es nicht bist. Cookies sind kleine Textdokumente, die auf deinem Computer gespeichert sind; Die von diesem Forum gesetzten Cookies düfen nur auf dieser Website verwendet werden und stellen kein Sicherheitsrisiko dar. Cookies auf diesem Forum speichern auch die spezifischen Themen, die du gelesen hast und wann du zum letzten Mal gelesen hast. Bitte bestätige, ob du diese Cookies akzeptierst oder ablehnst.

Ein Cookie wird in deinem Browser unabhängig von der Wahl gespeichert, um zu verhindern, dass dir diese Frage erneut gestellt wird. Du kannst deine Cookie-Einstellungen jederzeit über den Link in der Fußzeile ändern.
Hallo, Gast! (Registrieren)
28.03.2024, 11:14



Eine moderne Webseite braucht Verschlüsselung - und nun hat Bronies.de eine
#81
04.10.2016
Leon Offline
Vorschläfer Adminpony
*


Beiträge: 5.421
Registriert seit: 12. Sep 2012

RE: Eine moderne Webseite braucht Verschlüsselung - und nun hat Bronies.de eine
Zumindest im deutsprachigen Raum bzw. in Europa gibt es nicht wirklich ein Forum o.ä. mit vergleichbarer Größe.

Dieser Post enthält keinen nicht jugendfreien Inhalt.
[Bild: vXHxgIh.gif]
Zitieren
#82
05.10.2016
Markus Offline
Wonderbolt
*


Beiträge: 1.135
Registriert seit: 30. Dez 2012

RE: Eine moderne Webseite braucht Verschlüsselung - und nun hat Bronies.de eine
Ah, nun wird also tatsächlich umgestellt. Sehr gut! Lob ans Technik-Team. Twilight smile  
Danke auch, dass an die Smiley-Sidebar gedacht wurde. Finde ich richtig toll, dass die noch immer funktioniert.  Cheerilee awesome

Zum Googleranking:
Ihr habt in eurer Diskussion gerade einen wichtigen Faktor vergessen: Google hat vor einiger Zeit bekanntgegeben, verschlüsselte Seiten gezielt zu bevorzugen und setzt das inzwischen auch um. Von daher wird sich die Umstellung mit hoher Wahrscheinlichkeit nicht negativ auswirken, sondern im Gegenteil das Ranking eher verbessern.  RD wink
Dass sich ein Weiterleitung - sofern sie denn korrekt umgesetzt wird - in diesem Zusammenhang negativ auswirken sollte, halte ich für ein Gerücht. Immerhin ist das ja keine Sonderlösung von bronies.de, sondern etwas, was jede Seite tun sollte, sobald sie auf https umstellt wird. Soweit ich bislang gelesen habe, ist es für das Ranking sogar deutlich problematischer auf eine Weiterleitung zu verzichen und die Seite, so wie jetzt aktuell der Fall, sowohl verschlüsselt als auch unverschlüsselt gleichzeitig anzubieten (Stichwort: Duplicate Content).

Weiterhin haben Leon und CrimsonSwan auch völlig Recht. Bronies.de ist in der komfortablen Lage, im deutschsprachigen Raum kaum Konkurrenz zu haben und wird daher wohl auch bei einem vergleichsweise schlechtem Ranking noch immer leicht zu finden sein.
Nun sollte man deswegen natürlich trotzdem, sofern es leicht vermeidbar ist, nicht unnötig durch eine ungeschickte Konfiguration ein gutes Ranking verschenken. Nur übermäßig den Kopf darüber zerbrechen braucht man halt auch nicht.^^

Früher bekannt als Dashlight.
Fragen?
Zitieren
#83
05.10.2016
rainbowderpy Abwesend
Karaokederp
*


Beiträge: 327
Registriert seit: 05. Mai 2015

RE: Eine moderne Webseite braucht Verschlüsselung - und nun hat Bronies.de eine
es hat auch keiner irgendwo geschrieben, dass das Nachteile bringen würde (außer dem PageRanking der http Links, da zusätzliches Forward), sondern nur, dass man in den Google Webmaster-Tools angeben kann ob http oder https Links bevorzugt werden sollen. Ich habe nirgends geschrieben dass die Weiterleitungen falsch seien. Dafür ist doch völlig egal ob es in Deutschland Konkurrenz gibt oder nicht. Das korrekte umstellen in den Webmaster-Tools führt allerdings wesentlich schneller zu korrekten Links auch in den Google Suchergebnissen. (Das ist z.B. wichtig, da kein CSP und/oder HSTS verwendet wird und somit ein MitM noch immer die http -> https Umleitung ersetzen könnte und so effektiv wie zuvor noch immer diversen Unfug machen kann.)

My Little Karaoke - Bronies NRW e.V. - CCC e.V. - Freifunk - Derpy is best poni - ponyville.fm Events - pony.town Event Services - BigBlueButton - Jitsi - OvenMediaEngine

[Bild: PlY4H0n.png]
(Dieser Beitrag wurde zuletzt bearbeitet: 05.10.2016 von rainbowderpy.)
Zitieren
#84
05.10.2016
Markus Offline
Wonderbolt
*


Beiträge: 1.135
Registriert seit: 30. Dez 2012

RE: Eine moderne Webseite braucht Verschlüsselung - und nun hat Bronies.de eine
(05.10.2016)rainbowderpy schrieb:  es hat auch keiner irgendwo geschrieben, dass das Nachteile bringen würde
Ok, mit diesem Satz:
(03.10.2016)rainbowderpy schrieb:  das Google Pakeranking sieht vermeidbare Weiterleitungen gar nicht gerne.
hab ich das genau so verstanden. Aber macht ja nichts. Missverständnisse kommen vor.  Brohoof

Ich wollte die Sache mit dem besseren Ranking durch Verschlüsselung auch einfach nur mal erwähnt haben, da das bisher noch niemand angesprochen hatte und das denke ich in diesem Zusammenhang auch mal ganz interessant zu wissen ist.

Früher bekannt als Dashlight.
Fragen?
Zitieren
#85
06.10.2016
Chase Offline
Changeling
*


Beiträge: 889
Registriert seit: 22. Apr 2013

RE: Eine moderne Webseite braucht Verschlüsselung - und nun hat Bronies.de eine
So, ich habe direkt das erste Problem mit dem Forum. Die HTTPS Version funktioniert bei mir teilweise nicht. Grund ist folgende Fehlermeldung von Firefox:
Spoiler (Öffnen)

Zitieren
#86
06.10.2016
rainbowderpy Abwesend
Karaokederp
*


Beiträge: 327
Registriert seit: 05. Mai 2015

RE: Eine moderne Webseite braucht Verschlüsselung - und nun hat Bronies.de eine
War das in einem Unternehmensnetzwerk oder über einen VPN/Proxy?

My Little Karaoke - Bronies NRW e.V. - CCC e.V. - Freifunk - Derpy is best poni - ponyville.fm Events - pony.town Event Services - BigBlueButton - Jitsi - OvenMediaEngine

[Bild: PlY4H0n.png]
Zitieren
#87
06.10.2016
CrimsonSwan Offline
Parasprite


Beiträge: 9
Registriert seit: 24. Sep 2016

RE: Eine moderne Webseite braucht Verschlüsselung - und nun hat Bronies.de eine
Kleines Problem:

Wenn ich https://bronies.de/ (also ohne www) eingebe, werde ich auf http://www.bronies.de/ weitergeleitet. Also ohne Verschlüsselung.

Aber trotzdem, kann mir mal jemand erklären, wofür wir https brauchen?
Ich meine hier sind keine sensibelen Daten, und Passwörter werden bei MyBB schon vor dem Abschicken verschlüsselt (kann jeder mit tamper data nachprüfen)
Oder gibt es hier Onlinebankingfunktionen, die ich noch nicht entdeckt habe?
Zitieren
#88
06.10.2016
Leon Offline
Vorschläfer Adminpony
*


Beiträge: 5.421
Registriert seit: 12. Sep 2012

RE: Eine moderne Webseite braucht Verschlüsselung - und nun hat Bronies.de eine
(06.10.2016)CrimsonSwan schrieb:  Wenn ich https://bronies.de/ (also ohne www) eingebe, werde ich auf http://www.bronies.de/ weitergeleitet. Also ohne Verschlüsselung.
Der Fehler ist bekannt.

(06.10.2016)CrimsonSwan schrieb:  Passwörter werden bei MyBB schon vor dem Abschicken verschlüsselt (kann jeder mit tamper data nachprüfen)
Bist du dir da sicher? Eine JavaScript-basierte Verschlüsselung wäre zwar theoretisch möglich, ist aber viel unzuverlässiger als HTTPS. So weit ich weiß und laut Quelltext sendet MyBB die Passwortdaten (sowie Session-Cookies, etc) unverschlüsselt.

Dieser Post enthält keinen nicht jugendfreien Inhalt.
[Bild: vXHxgIh.gif]
(Dieser Beitrag wurde zuletzt bearbeitet: 06.10.2016 von Leon.)
Zitieren
#89
06.10.2016
Chase Offline
Changeling
*


Beiträge: 889
Registriert seit: 22. Apr 2013

RE: Eine moderne Webseite braucht Verschlüsselung - und nun hat Bronies.de eine
(06.10.2016)rainbowderpy schrieb:  War das in einem Unternehmensnetzwerk oder über einen VPN/Proxy?
In gewissem Maße beides. Firmennetz mit Proxy

Zitieren
#90
06.10.2016
404compliant Offline
GalaCon Volunteer-Stratege Carrot Not Found
*


Beiträge: 8.323
Registriert seit: 23. Okt 2011

RE: Eine moderne Webseite braucht Verschlüsselung - und nun hat Bronies.de eine
(06.10.2016)Chase schrieb:  
(06.10.2016)rainbowderpy schrieb:  War das in einem Unternehmensnetzwerk oder über einen VPN/Proxy?
In gewissem Maße beides. Firmennetz mit Proxy

Lass dir mal die Details des Zertifikats anzeigen, und poste sie ggfs. hier. Es gibt einige Firmen-Virenscanner/Proxies, die den gesamten https-Verkehr entschlüsseln, scannen und mit einem anderen Schlüssel wieder verschlüsseln. Ein Unding meiner Meinung nach, aber naja.

Das richtige Zertifikat sollte von Comodo CA sein, und primär auf cloudflaressl.com lauten. Seriennummer 1C:A2:FA:7A:E5:E7:EE:BB:31:9D:B8:70:7C:06:23:8A.

(Spannenderweise gilt das Zertifikat für ein gutes Dutzend Webseiten, ich hoffe, Cloudflare weiß, was sie da tun...)

Zitieren
#91
07.10.2016
rdmlp Offline
Ausweispony
*


Beiträge: 1.436
Registriert seit: 23. Apr 2012

RE: Eine moderne Webseite braucht Verschlüsselung - und nun hat Bronies.de eine
(06.10.2016)CrimsonSwan schrieb:  Kleines Problem:

Wenn ich https://bronies.de/ (also ohne www) eingebe, werde ich auf http://www.bronies.de/ weitergeleitet. Also ohne Verschlüsselung.

Das liegt an unserer derzeitigen Konfiguration. Das Problem wird sich lösen, sobald wir nur noch https://-Verbindungen zulassen  Twilight happy .

(06.10.2016)CrimsonSwan schrieb:  Aber trotzdem, kann mir mal jemand erklären, wofür wir https brauchen?
Ich meine hier sind keine sensibelen Daten, und Passwörter werden bei MyBB schon vor dem Abschicken verschlüsselt (kann jeder mit tamper data nachprüfen)
Oder gibt es hier Onlinebankingfunktionen, die ich noch nicht entdeckt habe?

Nope. Die Anmeldedaten und auch alles andere was ein User senden könnte (Beiträge, PNs usw.) wird bei einer http-Verbindung im Klartext übertragen! Und genau deshalb ist für Bronies.de https sinnvoll. Es gibt viele Meetups die über das Forum organisiert werden und auch außerhalb von Meetups nutzen viele User Bronies.de unterwegs. Und das gerne auch über öffentliche Wlan-Hotspots. Und insbesondere über solche öffentlichen Wlan-Hotspots ist es prinzipell möglich, solche Daten mitzuschneiden. Klar ist Bronies.de jetzt kein ganz so attraktives und lukratives Ziel, aber viele Nutzer nutzen leider immer noch (wie Vergangenheit leider bereits mehrmals bewiesen hat) für viele Dienste das selbe Passwort. Und somit könnte man mit den Daten unter Umständen doch was anfangen  Twilight happy .

(06.10.2016)404compliant schrieb:  (Spannenderweise gilt das Zertifikat für ein gutes Dutzend Webseiten, ich hoffe, Cloudflare weiß, was sie da tun...)

Ja, das ist leider ein kleiner Nachteil an Cloudflare. Uns gehört das Cloudflare-Zertfikat nicht ganz allein. Wir und auch alle anderen Cloudflare-Kunden müssen sich ein Zertifikat mit mehreren teilen. Es ist nur für Unternehmenskunden möglich auch eigene Zertifikate über Cloudflare zu nutzen.

[Bild: cubi_sleeping.png]
Bronies.de Mitgliederausweis (Öffnen)
(Dieser Beitrag wurde zuletzt bearbeitet: 07.10.2016 von rdmlp.)
Zitieren
#92
08.10.2016
CrimsonSwan Offline
Parasprite


Beiträge: 9
Registriert seit: 24. Sep 2016

RE: Eine moderne Webseite braucht Verschlüsselung - und nun hat Bronies.de eine
Nunja, eigene Zertifikate sind teilweise auch teuer. Je nach Grad der Professionalität.
Ein gutes Symantech-Zertifikat kostet somit bspw. gerne mal um die 1000€ pro Jahr, wärend ein Zertifikat von Comodo nur noch 9€/Monat kostet. (Es gibt da natürlich auch unterschiede in der Versicherungssumme, Symantech versichert ja mit 1,5Mio Dollar, währen Comodo nur mit 250000€ versichert.)

Von daher ist es hochgradig sinnvoll sich solch ein Zertifikat zu teilen, anstatt es alleine zu bezahlen.
Zitieren
#93
08.10.2016
Leon Offline
Vorschläfer Adminpony
*


Beiträge: 5.421
Registriert seit: 12. Sep 2012

RE: Eine moderne Webseite braucht Verschlüsselung - und nun hat Bronies.de eine
(08.10.2016)CrimsonSwan schrieb:  Von daher ist es hochgradig sinnvoll sich solch ein Zertifikat zu teilen, anstatt es alleine zu bezahlen.
Sinnvoll nicht, eher kostensparend.

Dieser Post enthält keinen nicht jugendfreien Inhalt.
[Bild: vXHxgIh.gif]
Zitieren
#94
08.10.2016
Shippou Offline
Retropony
*


Beiträge: 2.063
Registriert seit: 04. Nov 2011

RE: Eine moderne Webseite braucht Verschlüsselung - und nun hat Bronies.de eine
(06.10.2016)404compliant schrieb:  Lass dir mal die Details des Zertifikats anzeigen, und poste sie ggfs. hier. Es gibt einige Firmen-Virenscanner/Proxies, die den gesamten https-Verkehr entschlüsseln, scannen und mit einem anderen Schlüssel wieder verschlüsseln. Ein Unding meiner Meinung nach, aber naja.

Das richtige Zertifikat sollte von Comodo CA sein, und primär auf cloudflaressl.com lauten. Seriennummer 1C:A2:FA:7A:E5:E7:EE:BB:31:9D:B8:70:7C:06:23:8A.

(Spannenderweise gilt das Zertifikat für ein gutes Dutzend Webseiten, ich hoffe, Cloudflare weiß, was sie da tun...)

Machen heutzutage leider auch viele Antivirenprogramme ohne zu fragen.

Für Kaspersky: Einstellungen -> Erweitert -> Netzwerk -> Sichere Verbindung untersuchen -> Haken raus!
Kann in älteren / neueren Versionen etwas anders heißen, ist jedoch dort zu finden.

In anderen Programmen kann mans auch abschalten, einfach nachsehen ob COMODO CA Limited drin steht und nicht etwas anderes.

So sollte es mit Kaspersky NICHT aussehen (Öffnen)

[Bild: thinkpinkielicoustjqjs.png]

[Bild: aj6euo059sb6.jpg]
[Bild: testw8sp9.png]
(Dieser Beitrag wurde zuletzt bearbeitet: 08.10.2016 von Shippou.)
Zitieren
#95
08.10.2016
rainbowderpy Abwesend
Karaokederp
*


Beiträge: 327
Registriert seit: 05. Mai 2015

RE: Eine moderne Webseite braucht Verschlüsselung - und nun hat Bronies.de eine
Es ist leider problemlos möglich ein bis auf den Fingerabdruck exakt gleiches Zertifikat als Proxy in einer Firma oder lokal installiertes Antimalwareprogramm nachzubauen. Da hilft dann nur noch ein exaktes vergleichen des bekannten, korrekten Fingerabdrucks und des im Browser angezeigten Fingerabdrucks. (Am besten mit Nutzung von HSTS, certificate pinning im Webbrowser, oder sowas wie DNSSEC + Fingerprint im DNS record)

Einige besonders tolle Programme Facehoof machen so dann mal eben jegliche Zertifikate gegenüber dem Webbrowser des Anwenders "voll vertrauenswürdig" und nehmen dem Webbrowser somit die Möglichkeit, den Nutzer zu warnen. Mittlerweile ist es allerdings recht üblich, dass die ach so tollen Schutzprogramme von Eset, eScan, AVG, Immunet und Avast mehr Sicherheitslücken für gezielte Angriffe (hinsichtlich attack surface) schaffen als diese schließen. (z.B. machen die häufig ROP Mitigation und ASLR kaputt, laden eigene ohne DEP kompilierten Biblotheken in diverse Programme,...).

Der beste Schutz ist und bleibt noch immer aktuelle Software, Nutzung des gesunden Menschenverstandes, Adblocker, Chrome/Firefox anstelle IE, keine unnötige Software installieren und keine illegalen Dienste nutzen. Pinkie approved

My Little Karaoke - Bronies NRW e.V. - CCC e.V. - Freifunk - Derpy is best poni - ponyville.fm Events - pony.town Event Services - BigBlueButton - Jitsi - OvenMediaEngine

[Bild: PlY4H0n.png]
Zitieren
#96
09.10.2016
404compliant Offline
GalaCon Volunteer-Stratege Carrot Not Found
*


Beiträge: 8.323
Registriert seit: 23. Okt 2011

RE: Eine moderne Webseite braucht Verschlüsselung - und nun hat Bronies.de eine
(08.10.2016)rainbowderpy schrieb:  Es ist leider problemlos möglich ein bis auf den Fingerabdruck exakt gleiches Zertifikat als Proxy in einer Firma oder lokal installiertes Antimalwareprogramm nachzubauen.

Ja, nein, nicht ganz. Der Proxy muss immerhin noch ein Root-Zertifikat in den Zertifikatspeicher von Windows bzw. Browser installieren, von Haus aus werden solche Fake-Zertifikate nicht akzeptiert. Virenscanner können das selbst installieren, in Firmennetzen macht das dein lieber, vertrauenswürdiger Admin für dich.

(Ich hab mir Firefox selbst (ohne zusätzliche Zertifikate) installiert, und die Routingtabelle so manipuliert, dass ich den Proxy umgehen kann. Problem gelöst.)

Zitieren
#97
09.10.2016
Evenprime Offline
Ein Colt für alle Fälle
*


Beiträge: 3.643
Registriert seit: 28. Dez 2011

RE: Eine moderne Webseite braucht Verschlüsselung - und nun hat Bronies.de eine
https-Redirects sind nun flächendeckend aktiviert.

Weitere Konfigurationen und Maßnahmen werden nach und nach getestet und ggf. eingebaut.

[Bild: signatur_rarity_trixicqstl.png]
Best Pony - Best Antagonist - Best Villain
[Bild: animateduserbaruuqd7.gif]

Many bronies have become… really unnecessarily cynical. About themselves, about each other, about this fandom on a whole. And I think that's something we need to fix, and have faith that we can. ~Nicholas Ha
Zitieren
#98
09.10.2016
Artem Offline
Weeb
*


Beiträge: 1.047
Registriert seit: 31. Jan 2013

RE: Eine moderne Webseite braucht Verschlüsselung - und nun hat Bronies.de eine
Seit dem Aktivieren der https-Redirects funktioniert Tapatalk nicht mehr. Kann da was gemacht werden oder wird das jetzt fallen gelassen?

[Bild: yXNtiIW.png]
Zitieren
#99
09.10.2016
Zecora95 Offline
Wonderbolt
*


Beiträge: 1.919
Registriert seit: 19. Mai 2014

RE: Eine moderne Webseite braucht Verschlüsselung - und nun hat Bronies.de eine
(09.10.2016)Artem schrieb:  Seit dem Aktivieren der https-Redirects funktioniert Tapatalk nicht mehr. Kann da was gemacht werden oder wird das jetzt fallen gelassen?

Glückwunsch zum 1.000 Beitrag ^^

#OnTopic: Stimmt, Tapatalk ist tot

Ein Kalender für Meetups & Stammtische in Deutschland sowie Conventions in Umgebung
https://www.bronymeetup.de/
Zitieren
09.10.2016
Evenprime Offline
Ein Colt für alle Fälle
*


Beiträge: 3.643
Registriert seit: 28. Dez 2011

RE: Eine moderne Webseite braucht Verschlüsselung - und nun hat Bronies.de eine
(09.10.2016)Artem schrieb:  Seit dem Aktivieren der https-Redirects funktioniert Tapatalk nicht mehr. Kann da was gemacht werden oder wird das jetzt fallen gelassen?

Das müssen wir selbst noch klären. Derpy confused

[Bild: signatur_rarity_trixicqstl.png]
Best Pony - Best Antagonist - Best Villain
[Bild: animateduserbaruuqd7.gif]

Many bronies have become… really unnecessarily cynical. About themselves, about each other, about this fandom on a whole. And I think that's something we need to fix, and have faith that we can. ~Nicholas Ha
Zitieren


Gehe zu:


Benutzer, die gerade dieses Thema anschauen: 1 Gast/Gäste