fhem - Forum -> https

[Elektrolurch]

Hallo, Forum

schlage vor, den Zugriff auf die Webseiten des Forums grundsätzlich auf https umzustellen.
Je mehr verschlüsselte Verbindungen über das Internet laufen, desto besser schützen wir auch unsere Privatspäre.

Soweit wie möglich, fahre ich sowieso nur noch alles verschlüsselt über das Internet oder benutze Proxies, wie z.B. startpage.com für das Suchen im Internet.
Das Forum sollte auch hier dazu beitragen, mit techn. Miteln die Privatspäre zu schützen.

Elektrolurch

[Wuppi68]

Hallo Elektrolurch,

das einzige was geschützt ist, sind dann die MPs und die Einstellungsseiten ...

den Rest findet ganz einfach google und co

und google tracking ist auch aktiv

[Virsacer]

Und Logindaten

Dass "nur" wenige Daten privat sind, ist aber kein Grund, auf eine Verschlüsselung zu verzichten...

Die verhindert ja auch sowas wie Manipulation z.B. Einfügen von Schadcode

[chris_z]

Nicht zu vergessen, das es andere nichts angeht wer gerad welches Topic liest.

[Wuppi68]

Nicht zu vergessen, das es andere nichts angeht wer gerad welches Topic liest.

ich bezweifle aber, das NSA & Co wirklich Interesse an dem Datenstrom haben wenn dieser sowieso "öffentlich" ist.
Und die Kosten für ein SSL Zertifikat sind leider auch nicht unerheblich.

Aber wenn es da ist ist es auf jeden Fall gut - wenn es nicht da ist ist mir das auch relativ egal

[Virsacer]

Die Inhalte dieser Seite sind zwar öffentlich, aber der Datenstrom enthält benutzerbezogene Daten...

Und zum Thema Kosten
https://www.startssl.com/?app=1
https://letsencrypt.org

[Elektrolurch]

Das Umstellen auf https ist auch ein "Zeichen" gegen die Schnüffelei, quasi ein stiller Protest. Je mehr Webseiten umstellen, desto deutlicher wird dies. Ich schließe mich da mit meiner Meinung dem CCC an. 

[Wernieman]

Ich würde zwar SSL befürworten, aber

Code Auswählen Erweitern

Und die Kosten für ein SSL Zertifikat sind leider auch nicht unerheblich.
Gerade das dürfte das "Ende vom Projekt SSL" sein ..

[Elektrolurch]

Wenn man dem ganzen einen "wissenschaftlichen" Touch geben würde, gibt es bei DFN (Deutsches Forschungsnetz) Zertifikate für bis zu 5 Server umsonst.

[chris_z]

Wie oben schon geschrieben bei Startssl gibts kostenlose.

[Patrik.S]

Ein begründeter Anwendungsfall abseits von NSA & Co ist z.B. der Arbeitgeber oder wenn man mit anderen einen Anschluss teilt, die müssen nicht unbedingt im Detail sehen, was man grade liest.
Die IP vom Forum sieht noch jeder, aber was da genau geladen wird, kann man nicht mehr sehen.
Die FritzBox macht es einem ja z.B. auch sehr einfach an zentraler Stelle alles mitzuschreiben.....
Da wird Papa oder Mama oder noch viel besser der Nachwuchs mal ganz schnell zum NSA v3.0 Agenten und keiner kriegt's aus der Presse mit

[av3nger]

Und Logindaten

Für mich eigentlich schon einer Hauptgründe, SSL in Betracht zu ziehen. Es geht ja nicht unbedingt nur darum, dass man etwas zu verheimlichen/schützen hat, sondern sich evtl. auch in Netzwerken o. ä. befindet und befürchten muss, dass irgendjemand die Logindaten mitsnifft. Dadurch mag hier vielleicht kein großer Schaden entstehen, wenn man nicht gerade ein Passwort hat, das bei unzähligen anderen Diensten verwendet wird - dennoch muss es ja nicht sein, dass andere diese Daten kennen.

Und die Kosten sind m. E. kein Grund, da es sowohl kostenlose Zertifikate gibt auch Comodo-Zertifikate für unter 10 Euro pro Jahr. Die würden wohl selbst Leute aus der Community spenden, wenn es daran scheitern sollte.

[Elektrolurch]

Je mehr Datenverkehr verschlüsselt über das Internet läuft, desto schwerer macht man es den mithörenden "Freunden". Schon alleine das ist für mich ein Grund, dass alle Webseiten - Anbieter nur noch https anbieten sollten.

Elektrolurch

[traxanos]

Sehe ich auch so. Alternativ könnte man ja auch CAcert nutzen, wenn es kostenlos sein sollte. Oder eben self-signed. Dann markiere ich das Zertifikat eben als "Trusted" und gut. Und ein Domain-Validated SSL Zertifikat gibt es auch schon für ca. 30€ Jahr. Da dürften die Hostingkosten wohl höher sein.

[volschin]

Verschlüsselung kostet auch CPU-Power. Und ob dafür die Infrastruktur ausreicht, kann wohl nur der Betreiber Martin Fischer beurteilen.