Forum sur le CP3 de Yamaha : MT-09, Tracer 900, XSR 900 et Niken.
Bienvenu sur le forum de la MT-09 ! Smile

Celui-ci est entièrement consultable sans inscription, chacun étant libre de profiter des infos proposées qu'il souhaite participer ou non.

Néanmoins, nous recommandons l'inscription, pour profiter au mieux de toutes les possibilités du forum, et pour se faire de nouveaux potes motards ! Wink


Alors clique sur "s'enregistrer" pour t'inscrire, et ... ... ... à tout de suite ! :>




Le deal à ne pas rater :
eBay : Remise de 5 euros dès 15 euros d’achat
Voir le deal

Site en HTTPS

Aller en bas

Site en HTTPS Empty Site en HTTPS

Message par frantz45 le Mer 1 Mai 2019 - 13:29

Bonjour à tous,

Serait-il possible de passer le site en HTTPS ?
Car ce n'est pas terrible de se connecter en HTTP nos identifiants sont transmis en clair.

frantz45
Débutant du forum
Débutant du forum

Messages : 10
Date d'inscription : 07/12/2018
Localisation : 45

Revenir en haut Aller en bas

Site en HTTPS Empty Re: Site en HTTPS

Message par pegase22 le Mer 1 Mai 2019 - 15:03


y a une grosse différence entre les 2 ? scratch

on y gagnerait ?

V.......... Wink
pegase22
pegase22
Le forum est ma maison !
Le forum est ma maison !

Messages : 9343
Date d'inscription : 03/01/2015
Localisation : Là où y a des mouettes ! - 22000 -

Revenir en haut Aller en bas

Site en HTTPS Empty Re: Site en HTTPS

Message par Charnay78 le Mer 1 Mai 2019 - 18:06

HTTPS est HTTP Sécurisé.
A voir avec l'administrateur mais ce forum est bâti sur un modèle standard (forum actif), ce modèle a t il une version HTTPS je n'ensais fichtrement rien. Une réponse ici, à méditer Forum HTTPS

_________________
Site en HTTPS 631066_5

BOWIE SNIF
Charnay78
Charnay78
Modérateur
Modérateur

Messages : 4255
Date d'inscription : 17/10/2013
Localisation : Alès

Revenir en haut Aller en bas

Site en HTTPS Empty Re: Site en HTTPS

Message par chtit le Jeu 2 Mai 2019 - 0:09

peu de risque avec un forum en HTTP, vu qu'il n'y a pas d'information confidentiel/de valeur dedans, on y tape pas notre numero de carte bancaire par exemple Wink
chtit
chtit
Trés gros posteur du forum
Trés gros posteur du forum

Messages : 2044
Date d'inscription : 24/05/2017
Localisation : Honefleu

Revenir en haut Aller en bas

Site en HTTPS Empty Re: Site en HTTPS

Message par Miura le Jeu 2 Mai 2019 - 17:35

Merci pour le lien, Charles.  Site en HTTPS 3495237014


"Le fonctionnement des forums de discussion impose aux utilisateurs de s'inscrire en renseignant un nom d'utilisateur et un mot de passe. Sur les forums en HTTP, la collecte de ces informations sensibles peut être considérée comme potentiellement non sécurisée sur les navigateurs récents. Les internautes peuvent voir des avertissements de sécurité sur les pages en HTTP qui affichent un formulaire de connexion :

   Google Chrome affiche une alerte "Non sécurisé" sur les pages affichant un formulaire de connexion.
   Mozilla Firefox affiche un cadenas cassé avec une alerte en cas d'authentification non sécurisée, ...

Malgré tout, ces données sensibles sont correctement protégées sur tous les forums, en HTTP comme en HTTPS. Forumactif veille à la sécurité des forums gratuits depuis plus de 12 ans maintenant. Il n'est donc pas obligatoire d'avoir un forum d'avantage sécurisé via un certificat SSL. "




" Les inconvénients d’un passage en HTTPS :

   Une mise à jour des liens à faire : pour avoir un label "Sécurisé" en vert, TOUTES les ressources disponibles sur une page doivent être appelées en HTTPS. Dans le cas du contenu mixte (page HTTPS avec images ou scripts appelés en HTTP par exemple), le label "Sécurisé" en vert ne sera pas affiché sur Google Chrome. D’autres navigateurs peuvent afficher une alerte.
   SEO : passer de HTTP à HTTPS équivaut à une migration avec changement de domaine pour les moteurs de recherche. De manière générale, une migration prend toujours du temps et peut entraîner des pertes de positions dans les résultats de Google de façon temporaire.
   Réinitialisation des compteurs de partages sociaux : Lorsque vous migrez votre forum HTTP vers HTTPS, vos compteurs de partages sociaux vont tous être remis à zéro : likes, tweets, +1.

N’oubliez pas qu’il n’y a pas que Google Chrome, même s’il s’agit du navigateur le plus utilisé en 2016. Prenez donc soin de vous informer sur les autres navigateurs (alerte visuelle, compatibilité) et notamment sur Firefox (Lire cet article sur le support Mozilla).
   Beaucoup de systèmes d'exploitation qui ne sont plus supportés par Microsoft ont des soucis d'accès à certaines ressources https. Pour que ces utilisateurs puissent continuer à naviguer normalement nous remplaçons de façon transparente l'utilisation de certaines ressources https par leur équivalant http.
   Les services concernés sont : les avatars, les smilies, les composants des thèmes hitskin, illiweb, servimg, la galerie, les fichiers joints...
   Si vous utilisez Windows 98 ou Windows 2000 ne soyez donc pas étonné qu'une image postée en https apparaissent chez vous en http. "
Miura
Miura
Admin
Admin

Messages : 7514
Date d'inscription : 13/10/2013
Localisation : Ardèche

Revenir en haut Aller en bas

Site en HTTPS Empty Re: Site en HTTPS

Message par frantz45 le Jeu 2 Mai 2019 - 21:20

Je suis d'accord qu'il n'y a pas vraiment d'infos confidentielles comme des coordonnées bancaires mais le fait de se connecter en clair permet à un attaquant de récupérer facilement un login/mot de passe.
Sachant que la plupart des gens utilise le même mot de passe partout, l'attaquant pourrait se connecter sur d'autres sites plus critiques que le forum.
Et imaginons qu'un attaquant vole le compte d'un admin, il pourrait par exemple détruire le forum.
La migration vers https ne me paraît pas très lourde.

frantz45
Débutant du forum
Débutant du forum

Messages : 10
Date d'inscription : 07/12/2018
Localisation : 45

Revenir en haut Aller en bas

Site en HTTPS Empty Re: Site en HTTPS

Message par Fred le Ven 3 Mai 2019 - 18:16

Bonjour, ce n'est pas parceque le forum est en HTTP, que tes identifiants transitent en clair pour autant.
Je ne connais d'ailleurs pas de cas de piratage sur tous les forums que j'ai administrés ni même chez Forum Actif.

Passer en HTTPS est une opération lourde, surtout que pour être valable il faut que tous les liens, images, contenus et autres soient en HTTPS.

Ce n'est donc pas à l'ordre du jour sur ce forum, mais tu peux dormir sur tes deux oreilles, tes identifiants resterons bien secrets (ils ne passent pas en clair dans les trames).

_________________
Tech2Roo - accessoires et équipement moto
Nos pièces pour Yamaha 850 MT09 2013-2016
Nos pièces pour Yamaha 850 MT09 2017 et +
Nos pièces pour Yamaha Tracer 900
Nos pièces pour Yamaha XSR 900

Site en HTTPS Tech2r10
Fred
Fred
Admin
Admin

Messages : 3715
Date d'inscription : 24/09/2013
Localisation : Anet - 28

https://www.tech2roo.com/

Revenir en haut Aller en bas

Site en HTTPS Empty Re: Site en HTTPS

Message par frantz45 le Jeu 9 Mai 2019 - 15:14

Tu peux m'en dire plus sur le faits que mes identifiants ne passent pas en clair en http ? Forumactif implémente une couche de chiffrement au dessus de http ?

J'ai fait une capture réseau et je vois bien identifiants en clair :

Site en HTTPS Http-mt09

frantz45
Débutant du forum
Débutant du forum

Messages : 10
Date d'inscription : 07/12/2018
Localisation : 45

Revenir en haut Aller en bas

Site en HTTPS Empty Re: Site en HTTPS

Message par Fred le Jeu 9 Mai 2019 - 17:26

OK, n'hésite pas à les contacter directement alors pour voir cela avec eux.

_________________
Tech2Roo - accessoires et équipement moto
Nos pièces pour Yamaha 850 MT09 2013-2016
Nos pièces pour Yamaha 850 MT09 2017 et +
Nos pièces pour Yamaha Tracer 900
Nos pièces pour Yamaha XSR 900

Site en HTTPS Tech2r10
Fred
Fred
Admin
Admin

Messages : 3715
Date d'inscription : 24/09/2013
Localisation : Anet - 28

https://www.tech2roo.com/

Revenir en haut Aller en bas

Site en HTTPS Empty Re: Site en HTTPS

Message par Michel06 le Sam 11 Mai 2019 - 8:04

c'est vrai qu'un wireshark au niveau du serveur et tous les mots de passe seront lus ...
bon, bon, ne mettez pas le même que celui d'accès à votre compte en banque bom
Michel06
Michel06
Gros posteur du forum
Gros posteur du forum

Messages : 1148
Date d'inscription : 21/02/2015
Localisation : CANNES 06

Revenir en haut Aller en bas

Site en HTTPS Empty Re: Site en HTTPS

Message par frantz45 le Sam 11 Mai 2019 - 16:49

Les contacter pour qu'ils me disent quoi ? Que http c'est en clair et https c'est chiffré ?!
Enfin bref faites comme vous voulez c'était juste pour que chacun prenne conscience des risques.

frantz45
Débutant du forum
Débutant du forum

Messages : 10
Date d'inscription : 07/12/2018
Localisation : 45

Revenir en haut Aller en bas

Site en HTTPS Empty Re: Site en HTTPS

Message par Bozerman le Dim 12 Mai 2019 - 17:34

frantz45 a écrit:Les contacter pour qu'ils me disent quoi ? Que http c'est en clair et https c'est chiffré ?!
Enfin bref faites comme vous voulez c'était juste pour que chacun prenne conscience des risques.

+1 Site en HTTPS 3495237014
Bozerman
Bozerman
Le forum est ma maison !
Le forum est ma maison !

Messages : 7067
Date d'inscription : 03/08/2014
Localisation : Idf

Revenir en haut Aller en bas

Site en HTTPS Empty Re: Site en HTTPS

Message par MooseTache le Mar 14 Mai 2019 - 13:28

Après pour limiter les risques le mieux c'est d'utiliser un mot de passe fort différents des autres sites (couplé à un coffre fort de mot de passe c'est encore mieux).

Si vous faites ça (ce que je vous conseille même pour les sites en HTTPS), y a pas plus de risques que ca ça en effet pas de donnée sensible sauf si vous décidez d'en partager.

D'autre part pour HTTPS au delà de la complexité de mise en œuvre c'est également le coût des certificats.
Par an un certificat HTTPS ça vaut minimum 800€ (si mes souvenirs sont bons). C'est a prendre en considération surtout si vous fournissez un service gratuit.

Envoyé depuis l'appli Topic'it
MooseTache
MooseTache
Membre régulier du forum
Membre régulier du forum

Messages : 104
Date d'inscription : 30/04/2019
Localisation : Lyon

Revenir en haut Aller en bas

Site en HTTPS Empty Re: Site en HTTPS

Message par pegase22 le Mar 14 Mai 2019 - 14:01

MooseTache a écrit:Après pour limiter les risques le mieux c'est d'utiliser un mot de passe fort différents des autres sites (couplé à un coffre fort de mot de passe c'est encore mieux).

Si vous faites ça (ce que je vous conseille même pour les sites en HTTPS), y a pas plus de risques que ca ça en effet pas de donnée sensible sauf si vous décidez d'en partager.

D'autre part pour HTTPS au delà de la complexité de mise en œuvre c'est également le coût des certificats.
Par an un certificat HTTPS ça vaut minimum 800€ (si mes souvenirs sont bons). C'est a prendre en considération surtout si vous fournissez un service gratuit.

Envoyé depuis l'appli Topic'it

bonne idée.... Site en HTTPS 3495237014

t'aurais une préférence à me recommander ? scratch

un en Français et gratuit tant qu'on y est ? Laughing

merci !
pegase22
pegase22
Le forum est ma maison !
Le forum est ma maison !

Messages : 9343
Date d'inscription : 03/01/2015
Localisation : Là où y a des mouettes ! - 22000 -

Revenir en haut Aller en bas

Site en HTTPS Empty Re: Site en HTTPS

Message par Fred le Mar 14 Mai 2019 - 14:06

Bons conseils ! Jamais utiliser le même mot de passe en effet est la base de la sécurité. ;-)
Et ici franchement il n'y a pas grand chose à "pirater" (jamais vu un membre se plaindre de ça d'ailleurs).
Donc la gain qu'apporterai le HTTPS à ce forum est proportionnellement moins intéressant que le coup de mise en oeuvre.

Bonne journée.

_________________
Tech2Roo - accessoires et équipement moto
Nos pièces pour Yamaha 850 MT09 2013-2016
Nos pièces pour Yamaha 850 MT09 2017 et +
Nos pièces pour Yamaha Tracer 900
Nos pièces pour Yamaha XSR 900

Site en HTTPS Tech2r10
Fred
Fred
Admin
Admin

Messages : 3715
Date d'inscription : 24/09/2013
Localisation : Anet - 28

https://www.tech2roo.com/

Revenir en haut Aller en bas

Site en HTTPS Empty Re: Site en HTTPS

Message par MooseTache le Mar 14 Mai 2019 - 14:37

pegase22 a écrit:

bonne idée.... Site en HTTPS 3495237014

t'aurais une préférence à me recommander ? scratch

un en Français et gratuit tant qu'on y est ? Laughing

merci !

Moi j'utilise keepass. C'est pas le meilleurs ni le plus beau mais il est gratuit, sans limitations et est régulièrement mis à jour.
Ca fonctionne avec des fichiers que je synchronise avec Dropbox.
J'ai 2 coffres : 1 pour le boulot, 1 pour le perso.
Ces fichiers sont cryptés et protégés par un master password (qu'il ne faut pas oublier, sinon plus d'accès).

Après tu peux y accéder via l'application que tu installes sur ton ordi (cf le lien ci dessus) ou smartphone.

Après, ce qu'il faut faire c'est migrer les password au fur et à mesure de tes utilisations.
Tu te connectes tu changes ton password par celui généré par le soft.

Tada ... Site en HTTPS 67213253
MooseTache
MooseTache
Membre régulier du forum
Membre régulier du forum

Messages : 104
Date d'inscription : 30/04/2019
Localisation : Lyon

Revenir en haut Aller en bas

Site en HTTPS Empty Re: Site en HTTPS

Message par BiLKiNiS le Mar 14 Mai 2019 - 17:14

MooseTache a écrit:D'autre part pour HTTPS au delà de la complexité de mise en œuvre c'est également le coût des certificats.
Par an un certificat HTTPS ça vaut minimum 800€ (si mes souvenirs sont bons). C'est a prendre en considération surtout si vous fournissez un service gratuit.

avec https://letsencrypt.org/ c'est gratuit, c'est d'ailleurs ce qui est de plus en plus utilisé par les sites gratuit pour proposer du https sans coût additionnel

après c'est a voir au niveau de forumactif et je pense pas qu'ils soient très réactif à ce niveau

BiLKiNiS
De passage sur le forum
De passage sur le forum

Messages : 38
Date d'inscription : 14/05/2017
Localisation : haut-de-seine

Revenir en haut Aller en bas

Site en HTTPS Empty Re: Site en HTTPS

Message par MooseTache le Mar 14 Mai 2019 - 17:54

C'est vrai, letsencrypt est une bonne alternative.
Mais il faut renouveler le certificat tous les 90 jours.
Après on est d'accord, un crontab et c'est réglé.
Encore faut-il que ForumActif permette ce genre de config (je connais pas comment ça s'administre, si on a accès au WebServer ou autre).

MooseTache
MooseTache
Membre régulier du forum
Membre régulier du forum

Messages : 104
Date d'inscription : 30/04/2019
Localisation : Lyon

Revenir en haut Aller en bas

Site en HTTPS Empty Re: Site en HTTPS

Message par Bozerman le Mar 14 Mai 2019 - 22:42

Tu as aussi celui la Pierrot ;

https://www.dashlane.com/fr en version gratuite.
Bozerman
Bozerman
Le forum est ma maison !
Le forum est ma maison !

Messages : 7067
Date d'inscription : 03/08/2014
Localisation : Idf

Revenir en haut Aller en bas

Site en HTTPS Empty Re: Site en HTTPS

Message par MooseTache le Mer 15 Mai 2019 - 10:04

Le problème de dashlane, c'est qu'avec la version gratuite, tu est limité sur le nombre de mot de passe : 50 en tout.
C'est vite limitant je trouve.
MooseTache
MooseTache
Membre régulier du forum
Membre régulier du forum

Messages : 104
Date d'inscription : 30/04/2019
Localisation : Lyon

Revenir en haut Aller en bas

Site en HTTPS Empty Re: Site en HTTPS

Message par Bozerman le Mer 15 Mai 2019 - 12:01

Oui 50 cest sur mais c'est pas mal.. Apres j'aime bien l'interface
Bozerman
Bozerman
Le forum est ma maison !
Le forum est ma maison !

Messages : 7067
Date d'inscription : 03/08/2014
Localisation : Idf

Revenir en haut Aller en bas

Site en HTTPS Empty Re: Site en HTTPS

Message par pegase22 le Mer 15 Mai 2019 - 14:09

Bozerman a écrit:Tu as aussi celui la Pierrot ;

https://www.dashlane.com/fr en version gratuite.

merci Eric, vais voir ça ! Site en HTTPS 850640530
pegase22
pegase22
Le forum est ma maison !
Le forum est ma maison !

Messages : 9343
Date d'inscription : 03/01/2015
Localisation : Là où y a des mouettes ! - 22000 -

Revenir en haut Aller en bas

Site en HTTPS Empty Re: Site en HTTPS

Message par BiLKiNiS le Ven 17 Mai 2019 - 12:48

MooseTache a écrit:C'est vrai, letsencrypt est une bonne alternative.
Mais il faut renouveler le certificat tous les 90 jours.
Après on est d'accord, un crontab et c'est réglé.
Encore faut-il que ForumActif permette ce genre de config (je connais pas comment ça s'administre, si on a accès au WebServer ou autre).


generalement l'obtention du certificat letsencrypt est automatique a travers un script et son renouvellement aussi (ya tout un protocole de defini) c'est ce que synology utilise pour ses NAS professionnel et grand publique

BiLKiNiS
De passage sur le forum
De passage sur le forum

Messages : 38
Date d'inscription : 14/05/2017
Localisation : haut-de-seine

Revenir en haut Aller en bas

Site en HTTPS Empty Re: Site en HTTPS

Message par pegase22 le Ven 17 Mai 2019 - 13:05

BiLKiNiS a écrit:
MooseTache a écrit:C'est vrai, letsencrypt est une bonne alternative.
Mais il faut renouveler le certificat tous les 90 jours.
Après on est d'accord, un crontab et c'est réglé.
Encore faut-il que ForumActif permette ce genre de config (je connais pas comment ça s'administre, si on a accès au WebServer ou autre).


generalement l'obtention du certificat letsencrypt est automatique a travers un script et son renouvellement aussi (ya tout un protocole de defini) c'est ce que synology utilise pour ses NAS professionnel et grand publique


ça me parle "petit Chinois" Razz
pegase22
pegase22
Le forum est ma maison !
Le forum est ma maison !

Messages : 9343
Date d'inscription : 03/01/2015
Localisation : Là où y a des mouettes ! - 22000 -

Revenir en haut Aller en bas

Site en HTTPS Empty Re: Site en HTTPS

Message par diabolo38 le Ven 17 Mai 2019 - 13:30

sur presque tout les fofo gratuit forum actif en autre le login est en claire Sad
pas sure qu'on puisse faire mieux sans contrepartie ficnanciere

https et secure :/ tant qu'on te l'as fait pas a l'envers .. au milieu en fait Wink et c'est si facile

un conseil c'est d'uliser un login/passwoprd dedié aux site fiablment securié au pire tu perd ton compte
mais pas de vol de mot de passe plus sensible
diabolo38
diabolo38
Débutant du forum
Débutant du forum

Messages : 16
Date d'inscription : 25/11/2018
Localisation : Grenoble

Revenir en haut Aller en bas

Site en HTTPS Empty Re: Site en HTTPS

Message par Pifou le Ven 17 Mai 2019 - 20:10

pegase22 a écrit:.............................. ça me parle "petit Chinois" Razz
Site en HTTPS 1109529184 Ah ces jeunes, ils ont vite fait de nous dépasser...... Site en HTTPS 341247121
Pifou
Pifou
Le forum est ma maison !
Le forum est ma maison !

Messages : 3118
Date d'inscription : 22/03/2015
Localisation : Michel dans le Périgord

Revenir en haut Aller en bas

Site en HTTPS Empty Re: Site en HTTPS

Message par Contenu sponsorisé


Contenu sponsorisé


Revenir en haut Aller en bas

Revenir en haut

- Sujets similaires

 
Permission de ce forum:
Vous ne pouvez pas répondre aux sujets dans ce forum