בעיית אבטחה נטפרי הסתדרה?

[AVIVI]

@טהור נכון הבעייה עדיין קיימת
@נטפריס @רותי

[shraga]

נסו לבדוק ששני המתגים האלו כבויים, כמצורף בתמונה:

[מפתח]

@shraga אמר בבעיית אבטחה נטפרי הסתדרה?:

נסו לבדוק ששני המתגים האלו כבויים, כמצורף בתמונה:

אתה לוקח אחריות על ההשלכות?
לא ממליץ למי שלא מבין מה המשמעות.

[shraga]

@מפתח אמר בבעיית אבטחה נטפרי הסתדרה?:

@shraga אמר בבעיית אבטחה נטפרי הסתדרה?:

נסו לבדוק ששני המתגים האלו כבויים, כמצורף בתמונה:

אתה לוקח אחריות על ההשלכות?
לא ממליץ למי שלא מבין מה המשמעות.

נשמע שאתה מומחה בתחום אז אשמח שתסביר לטובת כולם מה ההשלכות כך שכל אחד יוכל יוכל להכריע בנושא הגורלי הזה ...
(לתשומת לב, אפשרויות אלו לא היו קיימות כלל עד לגירסאות הדי אחרונות של כרום... אז נכון, זה פחות רצוי מבחינת אבטחה אבל...)

[מפתח]

@shraga אמר בבעיית אבטחה נטפרי הסתדרה?:

נשמע שאתה מומחה בתחום אז אשמח שתסביר לטובת כולם מה ההשלכות כך שכל אחד יוכל יוכל להכריע בנושא הגורלי הזה ...

הכפתור הראשון אומר שיאופשרו גם אתרים שמעבירים את המידע בצורה שכל המידע גלוי לכל תחנה ברשת ללא הודעה שמדובר באתר כזה, מה שאומר שצריך להיזהר לא לתת / להקליד / לשלוח באתר נתונים שאתה לא מעוניין שגורמים לא רצויים יראו / יקראו.

הכפתור השני אני פחות מבין, אשמח אם מישהו יודע מה המשמעות שיכתוב פה.

[צדיק תמים]

@מפתח לידיעתך, הכפתור הראשון כבוי בברירת מחדל, וזה ממש לא "ללא הודעה שמדובר באתר כזה", הדפדפן מסמן את זה בבירור:

[מפתח]

@צדיק-תמים אמר בבעיית אבטחה נטפרי הסתדרה?:

הכפתור הראשון כבוי בברירת מחדל

צודק, לא ידעתי, בזכותך הפעלתי עכשיו.

אגב אצלי האתר הנ"ל כן מאובטח.

אולי תרצה להסביר לנו מה הכפתור השני?

[צדיק תמים]

@מפתח נכנסת לגרסת הHTTPS שלו
https://kcm.fm - מאובטח
http://kcm.fm - לא מאובטח

ישנם אתרים שאי אפשר לגשת לגרסת הHTTP, כיוון שמוגדר בהם HSTS (header מסוים, תגגל)
ההגדרה הזאת בעצם ברגע שאתה מנסה לגשת לגרסת HTTP של אתר (שלא הפעיל את HSTS), מנסה להעביר אותך אוטומטית לגרסת הHTTPS שלו - ואם לא קיימת כזאת, מציג אזהרה (מעבר לאזהרה שיש תמיד ליד שורת הכתובת)

[shraga]

@מפתח אמר בבעיית אבטחה נטפרי הסתדרה?:

@צדיק-תמים אמר בבעיית אבטחה נטפרי הסתדרה?:

הכפתור הראשון כבוי בברירת מחדל

צודק, לא ידעתי, בזכותך הפעלתי עכשיו.

אגב אצלי האתר הנ"ל כן מאובטח.

אולי תרצה להסביר לנו מה הכפתור השני?

https://support.google.com/chrome/answer/10468685?hl=iw&co=GENIE.Platform%3DDesktop#:~:text=שימוש בחיבור מאובטח לחיפוש כתובות IP של אתרים

[memgd]

@מפתח אמר בבעיית אבטחה נטפרי הסתדרה?:

אולי תרצה להסביר לנו מה הכפתור השני?

אם אני מבין נכון...
חיבורי האינטרנט נעשים דרך כתובות IP.
כשאתה מנסה להיכנס לאתר עם שם (שם = כתובת טקסט כמו netfree.link), הדפדפן שלך בודק במאגר השמות מה כתובת ה-IP של שם זה, לדוגמה מה כתובת ה-IP של netfree.link, ואז מנסה להתחבר ל-IP. מאגר שמות זה נקרא DNS. יש כמה וכמה מאגרים כאלה.
הגישה למאגר DNS בברירת מחדל אינה מאובטחת, כלומר מישהו יכול להאזין לרשת ולשנות לך את התשובה ולהפנות אותך ל-IP אחר, דהיינו לאתר אחר.
הכפתור השני מגדיר שגם גישה ל-DNS תיעשה בחיבור מאובטח.

[אביב]