#25524 18.12. ’19 08:16 [329TM001 •] : (odpověď na #25507)Nesouhlas. Je téměř jistota, že aspoň 1/3 lidí používá heslo se zdejšího účtu někde jinde, proto je HTTPS žádoucí. MITM jak správně zmínil Saruman je reálný příklad, stačí se mrknout do Collection #1 kolik hesel je v cirkulaci (haveibeenpwned.com).
Nás, co používáme manažer hesel je menšina. Je škoda, že operativní bezpečnost a ochrana identity je nadále ve veřejnosti bagatelizována.
Každopádně děkuji Jerrymu za update ;)
[1x upraveno]
#25509 16.12. ’19 17:32 [Saruman Čelistná •] : (odpověď na #25507)Na tomto webu je https skoro zbytecne, az na dve veci:
1) Pri prihlasovani se prenasi heslo v plaintextu, takze ho muze nekdo (MITM) odposlechnout. Pripadne pokud se pripojujete z nezaheslovane wi-fi, tak i nekdo od vedlejsiho stolu.
2) Vas ISP muze presne sledovat, co zde ctete a pisete. To zas ale tolik nevadi, neni to nijak citlivy obsah.
Takze tu jiste nevyhody v pouzivani http jsou, ale podle me nejsou nijak kriticke. Asi bych preferoval https, ale muze to nejspis existovat dal v soucasne podobe a nic strasneho se nestane.
#25507 16.12. ’19 17:19 [Ricci Plzeň •] : (odpověď na #25504)Což je ve výsledku jen drbání se pravou rukou za levým uchem. Naopak, znám příklady kdy klient v nějakých případech (asi podle toho jak se vyspí) sdílené certifikáty bere jako zlo a řve snad ještě víc než u nezabezpečného webu. Na tomto webu IMHO zbytečné.