Zum Inhalt springen

SSL Verschlüsselung fürs Forum

T60

T60

Großer Müggelberg (115m)
Registriert
27. Okt. 2009
Beiträge
442
Reaktionspunkte
0
Ich wusste nicht, ob das hier schon einmal diskutiert wurde, hab jedenfalls über die Suche nichts gefunden.

Wie sieht's eigentlich mit SSL/TLS Verschlüsselung fürs Forum aus?

In Zeiten von NSA, GCHQ und Kosorten sollte wohl jedem klar sein, wie wichtig das ist. Ich habe da auch bei offenen WLAN Hotspots so meine Bedenken, wenn das Passwort unverschlüsselt übertragen wird - kann ja letztendlich doch jeder mitlesen, sofern er ein wenig Fachwissen hat.
Ein SSL Zertifikat kostet auch nicht gerade die Welt und entsprechender Support ist bei so gut wie jedem Webhoster vorhanden.

Daher möchte ich die Admins anregen, einmal über den Schutz eurer/unserer Benutzerdaten nachzudenken..


PS: Sorry, ist versehentlich im falschen Forum gelandet. Bitte verschieben..
 
Wenn der Server die höhere CPU Last schafft. Aber davon abgesehen hat doch hoffentlich jeder unterschiedliche Passwörter je Zugang oder?
 
T60 schrieb:
In Zeiten von NSA, GCHQ und Kosorten sollte wohl jedem klar sein, wie wichtig das ist.
Zum Vergrößern anklicken....
Und wie genau hilft dir da nun SSL?
Natürlich kann man nun mit einem Mitschnitt der Daten nichts mehr anfangen(theo.). Jedoch liegen diese Daten in 95% der Fälle unverschlüsselt auf dem jeweiligen Webserver, worauf man sich als NSA wiederum ohne Probleme Zugriff auf anderem Weg verschaffen kann ;)
 
Wer Passwörter im Klartext auf einem Server speichert gehört mit einem nassen Lappen erschlagen. Es ist technologisch kein Problem, Passwörter so zu verschlüsseln, dass sie nach dem heutigen Stand der Technik nicht mehr entschlüsselt werden können. PHP und SQL liefern hierfür entsprechende Methoden mit.

Die Verschlüsselung des Forums stellt technisch auch keine grosse Herausforderung dar. Die Probleme fangen dann an, wenn externe (unverschlüsselte) Quellen mit eingebettet werden. Beispielsweise Fotos oder Videos von Sharehostern. Das gibt dann meist so hässliche Warnmeldungen im Browser, wenn plötzlich zwischen sicheren und unsicheren Inhalten gewechselt wird.
 
NeusserGletscher schrieb:
Wer Passwörter im Klartext auf einem Server speichert gehört mit einem nassen Lappen erschlagen.
Zum Vergrößern anklicken....
Ich habe an keiner Stelle von Passwörtern gesprochen.
Diese sind wohl zu 98% das Einzigste was irgendwie codiert in der DB liegt ;)
Der Bezug war, wenn man die Webseite komplett hinter Port 443 laufen lässt.
In sofern völlig ausreichend wenn man Bereiche verschlüsselt, innerhalb welcher sensible Daten übermittelt werden.
 
Dass in der Datenbank nur die Hashwerte der Passwörter gespeichert werden sollte ja wohl klar sein. Das ist Standard bei phpBB (und eigentlich auch überall sonst) und ich gehe davon aus, dass die Administratoren das hier nicht geändert haben.
Trotzdem wandern die Passwörter beim Einloggen natürlich immer noch im Klartext von euren Browsern auf den Server und das könnte man per SSL/TLS durchaus verhindern. Ob man dagegen den Forums-Inhalt, der ohnehin öffentlich sichtbar ist, unbedingt verschlüsselt übertragen muss, darüber kann man streiten. Ich würde es begrüßen, denn es erhöht den Aufwand für die automatische Filterung durch NSA und Konsorten massiv.
Wenn das notwendige Zertifikat nicht so teuer wäre hätte ich es auf sommerschi.com und auch auf funitel.de längst laufen.
 
k2k schrieb:
Wenn das notwendige Zertifikat nicht so teuer wäre hätte ich es auf sommerschi.com und auch auf funitel.de längst laufen.
Zum Vergrößern anklicken....
Selbst die 10-30€/Jahr Zertifikate erfüllen dafür ihren Zweck und decken alle aktuellen Browser sowie mobile Endgeräte ab.
Wenn 20€ pro Jahr zu teuer sind .... na dann :nein:
 
Marci du darfst gerne die Kosten für die Verschlüsselung übernehmen, dann spreche ich mit hebi darüber ob er sich die Zeit nimmt dieses Thema einzubauen.
 
F. Feser schrieb:
Marci du darfst gerne die Kosten für die Verschlüsselung übernehmen, dann spreche ich mit hebi darüber ob er sich die Zeit nimmt dieses Thema einzubauen.
Zum Vergrößern anklicken....
Na is klar :) ... die Werbung im Footer gibt die 20€ nicht her?
 
Danke für die Reaktion Marvin, genau wie erwartet :-)
 
Man kann doch Zertifikate auch selbst erstellen/signieren. Würde auch ausreichen, um das Problem des unverschlüsselt übermittelten Login-Passworts zu umgehen, und der User muss es halt einmal akzeptieren/installieren. Man muss HTTPS deshalb ja nicht gleich als Standard definieren.
 
Marci schrieb:
k2k schrieb:
Wenn das notwendige Zertifikat nicht so teuer wäre hätte ich es auf sommerschi.com und auch auf funitel.de längst laufen.
Zum Vergrößern anklicken....
Selbst die 10-30€/Jahr Zertifikate erfüllen dafür ihren Zweck und decken alle aktuellen Browser sowie mobile Endgeräte ab.
Wenn 20€ pro Jahr zu teuer sind .... na dann :nein:
Zum Vergrößern anklicken....

Ich hab keinen eigenen Server, auf dem ich Zertifikate installieren kann, sondern muss mich da an die Angebote meines Providers halten. Und die beginnen bei 150 Euro pro Jahr.
 
Die Verschlüsselung bringt eigentlich nur eine erhöhte Sicherheit, wenn man sich über einen öffentlichen Hotspot einloggt. Denn da könnte theoretisch jemanden das Passwort abhören. Aber wegen NSA & Co muss man diesen Aufwand nicht betreiben ;)
 
Natürlich sollte man den Aufwand betreiben.
Klar kommt die NSA an die Daten, wenn sie es drauf anlegen.
Aber man kann ihnen durch eine große Flut an (für die) sinnlosen verschlüsselten Daten das Leben schwer machen :mrgreen:

Letztendlich ist es m.M. den Aufwand vor allem auch aus dem 2. Grund wert.
 
Natürlich muss man davon ausgehen, dass NSA & Co. über Mittel und Wege verfügen, auch bei Einsatz von SSL Daten abzuschnorcheln. Sie müssen dazu aber - jedenfalls nach allem was man derzeit weiß - einen gezielten Angriff durchführen. Ohne Einsatz von Verschlüsselung lässt sich auch weiterhin einfach alles verdachtsunabhängig mitschneiden und speichern. Meines Erachtens ein entscheidender Unterschied.
 
Marci schrieb:
F. Feser schrieb:
Marci du darfst gerne die Kosten für die Verschlüsselung übernehmen, dann spreche ich mit hebi darüber ob er sich die Zeit nimmt dieses Thema einzubauen.
Zum Vergrößern anklicken....
Na is klar :) ... die Werbung im Footer gibt die 20€ nicht her?
Zum Vergrößern anklicken....

Die Werbung im Forum wirft schon Geld ab - aber nicht soviel, dass sämtliche Kosten, die das Forum verursacht bzw. im Vollausbau verursachen würde, getragen werden können. Server und Versicherungen kosten jeden Monat ordentlich Geld...
 
Gute Idee. Die NSA insteressiert sich sicher brennend für die Inhalte hier...manche Leute haben echt Sorgen :rolleyes:
Auf so ne Idee kann man doch nur kommen wenn man sich vor Paranoia selbst im Keller einschließt aus Angst ein Satellit könnte das eigene unwichtige Leben beobachten.
Oder wie geht sowas? :lach:
 
OliK schrieb:
Gute Idee. Die NSA insteressiert sich sicher brennend für die Inhalte hier...manche Leute haben echt Sorgen :rolleyes:
Auf so ne Idee kann man doch nur kommen wenn man sich vor Paranoia selbst im Keller einschließt aus Angst ein Satellit könnte das eigene unwichtige Leben beobachten.
Oder wie geht sowas? :lach:
Zum Vergrößern anklicken....
Dieter Nuhr lässt grüßen.
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
RSS-Feed dieses Themas
Zurück
Oben