Umstellung auf HTTPS

[krueuw]

Hallo Admins,

ich habe mich gerade registriert. Dabei ist mir aufgefallen, dass ich das nicht über HTTPS machen konnte. Wäre eine Umstellung nicht geboten?

mit freundlichem Gruß

krueuw

[administrator]

Hallo,

die Seite ist alternativ über https://de.openoffice.info sowie https://oooforum.de aufrufbar, jedoch gibt es diverse Gründe, den unverschlüsselten Abruf zu bevorzugen.
Die Seite ist öffentlich (es gibt keine vertraulichen Informationen) und es ist wünschenswert, dass die Seiten auch im Cache der Proxy-Server gespeichert werden können. Gleichzeitig verringert der Abruf über offenes http sowohl die Belastung des Servers, als auch den Rechenaufwand der abrufenden Nutzer (und damit auch den Energieverbrauch). Nicht zuletzt lassen sich die Seiten bei mobilen Endgeräten unverschlüsselt auch gut komprimieren um Datenvolumen zu sparen.

Viel Spaß im Forum,
Mathias

[lorbass]

Dabei [bei der Registrierung, lorbass] ist mir aufgefallen, dass ich das nicht über HTTPS machen konnte.

Die Seite ist öffentlich (es gibt keine vertraulichen Informationen)

Auch wenn hier der „Chef“ gesprochen hat, mag ich deinen Beitrag nicht gänzlich unwidersprochen stehen lassen. Deine Gründe, auf die Transportsicherung zu verzichten (in meiner Interpretation):

• Verringerung des Energiebedarfs;
• Entlastung der Transportkapazität;
• Verbesserung des Anwortzeitverhaltens;
  durch
• Nutzung von Proxy-Caches
• Verringerung sowohl der server- also auch clientseitigen der Belastung;
• Kompressibilität der zu transportierenden Informationen;

kann ich durchaus nachvollziehen, soweit sie sich auf das Suchen, Lesen und Erfassen von Forumseinträgen (also ≧99,99% des „Tagesgeschäfts“) handelt. Sobald wir aber über Registrierung oder Anmeldung oder Benutzerprofile sprechen, haben wir es sehr wohl mit vertraulichen Informationen zu tun und halte ich den Einsatz der Transportsicherung für dringend geboten. Und das auch, obwohl es hier nicht um Geld oder anderes schützenswertes Gut geht.

Meine Meinung.

Gruß
lorbass

[TrueColor]

Ich hab ja nicht wirklich Ahnung von der Materie... Aber lässt es sich nicht so einrichten, dass nur die kritischen Bereiche über HTTPS laufen?

[Peter B-L]

nach der Aussage von "administrator" kann doch so jeder die Seite so öffnen, wie er es möchte.
Auch als Hintergrund zur Thematik zu sehen: https://www.soeren-hentzschel.at/firefo ... euerungen/
Interessant nach "Deutliche Warnung vor Passwort-Eingaben auf HTTP-Webseiten"

[administrator]

Hallo,

Peter B-L hat es richtig dargestellt: Es ist jedem Nutzer möglich, die Seite über https://... zu öffnen. Dies kann für Neuregistrierungen mit Eingabe persönlicher Informationen auch sinnvoll sein.

Eine generelle Umstellung, also Abschaltung der unverschlüsselten Seite, halte ich aus den geschilderten Gründen für falsch und biete daher weiterhin auch den unverschlüsselten Zugang an. Für die "normale" Benutzung des Forums bringt eine Verschlüsselung keinerlei Vorteile für die Nutzer, aber verursacht unnötige Belastungen sowohl beim Server als auch am Terminal des Nutzers. Nicht zuletzt stehen die Server in Deutschland und 90% der Nutzer werden über relativ sichere Datenverbindungen auf die Seite zugreifen.

Gruß,
Mathias