Sikkerhet er blitt det normale: Derfor fjernes hengelåsen i Chrome

[Harald Brombach (digi.no)]

Sikkerhet er blitt det normale: Derfor fjernes hengelåsen i Chrome

[Toolshed]

Gode nyheter, nå er det bare å få byttet til https.

[tommyb]

Fordi de NaN leserne av min private nettside trenger https for å trygt lese der.
Jaja, slappa, jeg skal nok få det på plass raskere enn jeg får på plass noe innhold.

Endret 19. mai 2018 av tommyb

[007CD]

Det kjipe er alt sutret man får når man ikke bruker HTTPS på nettsider som kjører lokalt på nettverket for styring av routere, NASer og lignende.

Sutring over mangel på HTTPs, og skrur du det på, så sutres det over at man ikke har ett skikkelig signert sertifikat for domenet / IPen, noe som man ikke får for lokale nettverk :S

[Sven-Ove Bjerkan]

Sutring over mangel på HTTPs, og skrur du det på, så sutres det over at man ikke har ett skikkelig signert sertifikat for domenet / IPen, noe som man ikke får for lokale nettverk :S

 

Det kommer an på ruteren din. Min ruter fungerer som CA og alle mine devicer har et gyldig sertifikat fra den CAen. Jeg har da måttet importere CA-sertifikatet som root-sertifikat på PC/mobil, men når det er gjort er det bare å utstede nye sertifikater.

[henrikwl]

Det kjipe er alt sutret man får når man ikke bruker HTTPS på nettsider som kjører lokalt på nettverket for styring av routere, NASer og lignende.

Sutring over mangel på HTTPs, og skrur du det på, så sutres det over at man ikke har ett skikkelig signert sertifikat for domenet / IPen, noe som man ikke får for lokale nettverk :S

 

 

Det er ikke spesielt vanskelig å rulle sin egen PKI. Muligens noe overkill for et hjemmenettverk, men for et typisk småbedriftsnettverk er det null stress.

[-Night-]

I praksis vil også dette bety at EV sertifikater ikke lenger har noe verdi som helst, (ikke at det har det i dag ) 

[tommyb]

I praksis vil også dette bety at EV sertifikater ikke lenger har noe verdi som helst, (ikke at det har det i dag ) 

 

Hvis "dette" er den manglende hengelåsen, så er ikke det nødvendigvis riktig. 

I dag så er den "viktige" forskjellen om man har hengelås eller ikke, DV vs ukryptert. Når hengelåsen forsvinner kan oppfattelsen av sikker nettside bli forskjøvet over til om man har grønn adresselinje eller ikke. 

[-Night-]

 

I praksis vil også dette bety at EV sertifikater ikke lenger har noe verdi som helst, (ikke at det har det i dag ) 

 

Hvis "dette" er den manglende hengelåsen, så er ikke det nødvendigvis riktig. 

I dag så er den "viktige" forskjellen om man har hengelås eller ikke, DV vs ukryptert. Når hengelåsen forsvinner kan oppfattelsen av sikker nettside bli forskjøvet over til om man har grønn adresselinje eller ikke. 

 

Joda idag er det kun IE/Edge som har grønn hele linjen, mens Chrome har kun deler av den ved bruk av EV.

får see hvordan dette endrer seg om i det hele tatt.