Numismatikforum

Seit kurzem beunruhigt mich jedes Mal, wenn ich mich im Forum anmelden möchte folgende Meldung: "Diese Verbindung ist nicht sicher. Ihre Zugangsdaten könnten auf dieser Seite in falsche Hände geraten. Weitere Informationen ..." Kann mir jemand sagen, was das zu bedeuten hat ?

Hatte ich auch. Ursache, durch Googlen gefunden:

Mozilla Firefox zeigt diese Meldung ab Version 52.0 an, um Sie vor der Übermittlung von Kennwörtern über eine nicht verschlüsselte Internetverbindung zu warnen.

Google mal danach, da wird viel diskutiert. Es hat ungefähr damit zu tun, dass die Verbindung von der Website dieses Forums zu Deinem Internetanschluss nicht verschlüsselt ist (http und kein https, wobei s für "secure" steht).
Bei einem Forum wie hier ist das nicht kritisch, bei Onlinebanking wär´s fatal

Das Forum hat kein SSL-Zertifikat (bzw. heute TLS-Zertifikat) installiert. D.h. wenn Du Dich in einem öffentlichen Netzwerk befindest, kann jeder mit etwas Ahnung Deine Kommunikation mit dem Server des Forums mitlesen (sog. Man-in-the-Middle-Angriff). Wenn Du Dich einloggst, sieht ein Angreifer also auch Dein Passwort.

Die Administration des Forums könnte das mit einem gratis Zertifikat von z.B. Let's Encrypt relativ einfach beheben.

@antoninus1: Das stimmt nicht ganz. Auch bei einem einfachen Forum ist das kritisch, da viele Menschen dazu neigen, ihr Passwort mehrfach zu verwenden (z.B. auch für das E-Mailkonto). Und ist erst die E-Mailadresse gekapert, ist es ein leichtes, an alle weiteren Passwörter zu kommen

Das stimmt, für alles dieselben Passwörter zu verwenden, ist nicht klug
Für meine "kritischen" Anwendungen verwende ich verschiedene möglichst komplizierte Passwörter.

Kein Problem

Aloha,

wie schon gesagt wurde: Neues Feature von Firefox (und anderen Browsern) ... der Browser will nur sicherstellen das der Login über eine sichere Verbindung läuft. SSL/HTTPS haben wir derzeit noch nicht - aber ist jetzt in Arbeit (ist leider nicht mal eben mit Lets Encrypt erledigt... da gibt es noch eine andere Baustelle die zuvor zu erledigen ist ...). Bin gerade dabei mal zu sichten was an Arbeit auf mich zu kommt ...

Grüße
Wuppi

justus hat geschrieben: ↑

Mi 15.03.17 22:04

Seit kurzem beunruhigt mich jedes Mal, wenn ich mich im Forum anmelden möchte folgende Meldung: "Diese Verbindung ist nicht sicher. Ihre Zugangsdaten könnten auf dieser Seite in falsche Hände geraten. Weitere Informationen ..." Kann mir jemand sagen, was das zu bedeuten hat ?

nf.jpg

Das bedeutet, daß deine Verbindung nicht verschlüsselt ist. Theoretisch kann man mit einschlägigen Programmen dein Passwort mitlesen, wenn man Zugang zum Datenstrom hat!

Hallo Bob,
der Thread hat sich inzwischen erledigt.
Vor ca. 1 Monat wurde das Forum geupdatet, seit dem ist die Kommunikation verschlüsselt, siehe URL "https://ww...".
Dieser Hinweis erscheint also nicht mehr, wenn das Forum besucht wird.

Hallo in die Runde, mein Chrome meldet mir das Zertifikat für das Forum sei nicht mehr gültig.
Erst nach erneuter Bestätigung, ob ich denn wüsste was ich tue, laden die Seiten.

Ist bei mir auch so.

Bei mir auch. Ein screenshot ist nicht möglich

"Warnung: Mögliches Sicherheitsrisiko erkannt

Firefox hat ein Problem erkannt und www.numismatikforum.de nicht aufgerufen. Entweder ist die Website falsch eingerichtet oder Datum und/oder Uhrzeit auf diesem Computer sind nicht korrekt.

Das Zertifikat der Website ist wahrscheinlich abgelaufen, weshalb Firefox keine verschlüsselte Verbindung aufbauen kann. Falls Sie die Website besuchen, könnten Angreifer versuchen, Passwörter, E-Mails oder Kreditkartendaten zu stehlen.

Was können Sie dagegen tun?

Am wahrscheinlichsten wird das Problem durch die Website verursacht und Sie können nichts dagegen tun. Sie können den Website-Administrator über das Problem benachrichtigen.

Weitere Informationen…"

Gruß, PoTTINA

Der Fehler tritt bei mir auch reproduzierbar auf. Das Zertifikat scheint in den frühen Morgenstunden des 27. März abgelaufen zu sein und müsste erneuert werden.

Beste Grüße
Andechser

Ich habe 2x versucht Wuppi per PN zu benachrichtigen - kam aber wg dieses Fehlers nie zum Versand.
Probiert bitte jemand anders!

Danke
Klaus

Bei mir auch, mal klappt mal nicht das Anmelden. Aber auch wenn ich angemeldet bin fliege ich oft raus wenn ich die Seite wechsel oder etwas absenden will. Ich habe mit Snipping Tool das mal abgespeichert und kann mal versuchen, es an Wuppi zu senden,

Seltsamerweise funktioniert es wenn man einfach im Browser ein oder zwei Mal "Reload" klickt.