Serveur HTTPS

[Reihar]

J'utilise très souvent des connextions non sûres et, aujourd'hui, mon vpn a sauté. Alors, réaction logique, j'ai essayé de me connecter en https à SWU et j'ai remarqué que ce n'était pas possible. Donc voilà, je me demandais si c'était possible de mettre ça en place. La question a peut-être déjà été débattue mais au cas où je pose quand même la question.

[Chadax]

Quel serait l'intérêt (pour toi, pour les autres, pour nous) ?

[Reihar]

Je n'aime pas que tout ce que je fasse passe en clair sur le réseau où je me trouve. C'est juste mieux de tout chiffrer. Pour les autres, c'est la même chose.

Pour SWU, ça veut dire, se faire chier à avoir un certificat qui ne fasse pas bugguer les navigateurs, reconfigurer le serveur web et éventuellement avoir une consommation légèrement plus importante.

Après, ce n'est pas essentiel, c'est juste un très gros plus.

PS : Pour les gens qui veulent faire du HTTPS au maximum, l'electric frontier foundation a fait une extension firefox qui s'appelle HTTPS Everywhere qui force l'usage du HTTPS pour les sites qui le permettent.

[Chadax]

Oui, enfin à part les geeks "extrêmes" (sans aucunement vouloir te manquer de respect ), je ne pense pas que 99% des visiteurs de SWU souhaitent un "https" pour venir sur SWU (la moitié ignorant peut-être même ce que c'est)...

On n'est pas un site bancaire, on ne diffuse pas d'infos confidentielles, je ne vois vraiment pas de raison suffisante, à part le syndrome "big brother"...

[Patatos]

(la moitié ignorant peut-être même ce que c'est)...

Je confirme, je n'ai aucune idée de ce que c'est

[Reihar]

HTTP est le protocole utilisé par le web. Le S de HTTPS veut dire secure.

[Sheon Mistera]

J'avoue que je vois pas trop l'intérêt d'avoir du HTTPS ici. Idéalement, il en faudrait partout, mais bon, on n'est pas dans un monde idéal...

[Reihar]

Il ne peut pas y avoir de monde idéal sans commencement. Imagine si l'alliance rebelle ne s'était jamais formée parce qu'il n'y avait pas de rébellion.

[Jey]

Je dirais surtout qu'il faudrait que tu essayes de comprendre en quoi le mode HTTPS est utile.
ça l'est uniquement pour des sites bancaires ou autres, mais ici sur SWU c'est vraiment dispensable.

[Reihar]

C'est tout simplement mieux par principe. Et c'est comme le papier toilette triple épaisseur, ce n'est pas vraiment une nécessité, c'est juste mieux. La plupart des sites techniques que je consulte ont un mode HTTPS sans pour autant avoir des données "sensibles". Même facebook en a un.

Désolé,il est tard, je n'ai pas trouvé de meilleure analogie.

[link224]

Même facebook en a un.

Sauf que sur Facebook, t'as 95% de ta vie privée qui y est dévoilée. Normal qu'il y ait un https.
Sur SWU, ta seule info "confidentielle", c'est ton mail. Vu que tu n'es même pas obligé de mettre ton nom et ton prénom sur ta fiche

[Jey]

Même facebook en a un.

Et encore heureux

[WedgeR7]

C'est juste mieux de tout chiffrer.

Pour reprendre une image utilisé dans un roman SW (dans La Main de Thrawn il me semble) :
"Pourquoi utiliser la Force pour enfoncer un clou alors qu'un simple marteau suffit ?"

Ou pour faire une analogie sur la sécurité, protéger une porte avec un capteur de reconnaissance rétinienne, c'est une bonne méthode pour limiter un accès... mais faut-il remplacer tous les verrous par des capteurs rétiniens, parce que "c'est mieux de tout chiffrer" ? on remplace le verrou de la porte de tes toilettes alors ?

[Reihar]

J'aime ton analogie de la porte de toilettes. Par contre le HTTPS utilise pas un algorithme digne d'un capteur rétinien, c'est plutôt un bon verrou.

[Mitth'raw Nuruodo]

Mais un bon verrou pour protéger quoi? Tu as peur que les Chinois du FBI sachent que tu fantasmes sur Mara Jade? On a évoqué l'adresse mail, mais quelqu'un s'est déjà fait spammer suite à une inscription à SWU? "C'est mieux par principe", ça ne veut pas dire grand chose.

[Reihar]

J'ai plus peur des robots sur des réseaux non sûrs qui récupèrent les noms d'utilisateurs et mots de passe pour spammer en masse depuis ces comptes. Les chinois du fbi ont pas besoin de récupérer mes identifiants pour savoir que je fantasme sur Mara Jade.