Co když web nemá https? Znamená to něco zásadního?

Pokud web nekomunikuje přes https, tak to znamená, že veškerou tvoji komunikaci s tím webem si může přečíst kdokoliv, kdo má přístup k nějakému zařízení mezi tebou a tím serverem.

o jaké komunikaci teď je řeč pls? klikání na ikony nebo že dám někomu lajk?

Komunikací je myšleno cokoliv, co s tím webem děláš.

takže si to může přečíst třeba provider mého internetového připojení????

Ano. A samozřejmě může zachytit i přihlašovací údaje.

ale to by musel na něco kliknout, ne? nebo se mu to zobrazí na nějaké ploše? jak si to může přečíst a na co musí kliknout?

Proč by musel na něco klikat? Veškerá tvoje komunikace jde přes jeho server, stačí aby si ji přečetl.

lol, tak to jo teda. to je neuvěřitelné. to je fakt pravda, jo?

Ano.

takže on vidí moje jméno, vidí to, co si píšu, vidí moje přihlašovací údaje atd.? to je jen krůček ke zneužíti, ne? ještě, že jsem se na tom webu přihlašoval pod fake jménem a fotkama :D myslíš si, že mě nenahlásí? :D btw: ale pc.poradna.net taky nemá https ;) jak je to možné?

Většina webů nemá https, u většiny webů to ani nemá moc smysl. Obyčejnou poštu taky nešifruješ ne? Takže si ji může přečíst kdokoliv na cestě.

to fakt? :D takže provider si může přečíst to, co jsem psal včera šéfovi do práce? hergot, ale tohle už je moc, ne? ale fb https má, seznam taky ty se nebojíš když odesíláš maily?

Obyčejnou poštou jsou myšleny dopisy.

jo, teď už jsem si to uvědomil taky ale ty se nebojíš něco psát na webu, který nemá https?

Já teda nevím jak ty, ale na webu nepíšu nic, co by bylo tajné.

ty nechodíš na chaty?

Tam jsem byl naposled tak před 10 lety.

ještě mám dotaz: takže ty by ses třeba nepřihlásil na mail přes wifi v kavárně?

Klidně přihlásil, já mám mail u Googlu.

a kdybys měl na centrumu? takže všichni kdo mají centrum se můžou bát, že jejich maily může kdokoliv pčečíst, páč centrum nemá https?

Hlavní stránka https nemá, user.centrum.cz už ale ano. Přihlašovat se přes hlavní stránku je nerozum a od centra pěkné diletanství.

jaká je šANCE, že si můj provider nebo někdo přečetl vzkazy, kteeré jsem si přes tu stráknku psal dneska sholkama? kolik tomu dáváš?

Šance že by mohl je 100%, šance že to opravdu udělal je skoro nulová. Kecy puberťáků opravdu nikoho moc nezajímají.

no právě. tak jak by to mohl teda přečíst? to by ho muselo zrovna zajímat, co se píše na badoo, ne?

Pokud bude chtít, tak si to přečte. Pokud nebude chtít, tak si to samozřejmě nepřečte.

ok, takže to by si musel říct: fajn, dneska se chci mrknout, co píšou na badoo??? tak to lze říct?

Samozřejmě si to klidně může ukládat pro pozdější použití, nemusí to číst zrovna "online". Sice nevím, proč by to dělal, ale může.

omg, to je moc. tak já vůl jsem tam psal zrovna pod fake účtem :D co na to říkáš, nic se mi nestane, ne?

A co by se ti jako mělo stát? Psal jsi tam snad něco tajného?

ne, akorát jsem měl jiné jméno a cizí fotky :D to je ok, ne?

OK v jakém smyslu? Já fakt nevím, co jsi tam dělal, tak ani nemůžu vědět, jaké z toho mohou být následky.

co v jakém smyslu? prostě jsem tam nebyl pod svým jménem :D

No a? Asi vůbec nechápu, co vlastně řešíš a jak to souvisí s https.

nic pohoda, valím se spršit :D dneska je normální, že si lidé berou fotky z netu a píšou pod nima, ne?

pokud to není pětimetrová žirafa, tak by to mohlo projít.

to fakt.

A dokonce existují i metody jak prolomit SSL spojení realizované v HTTPS. Sice je to složitější, ale jde to.

A moc bych se neopájel tím, že "seznam má https", protože SMTP běžně šifrováno není, a ze serveru seznamu už zpráva jde opět nešifrovaně.

https není jistota bezpečnosti, příklady:

útok strip ssl

Jistota bezpečnosti to není, ale bez něj je to jistota nebezpečnosti.

Tak tak. A to samé platí o antiviru. Ale u nich tu pravdu zatloukate.

Zvláštní, že antivir nemám roky a nic se mi za tu dobu nestalo. Naopak se mi párkrát dostal do rukou soubor, který v té době žádný antivir neznal, takže bych s antivirem měl jenom falešný pocit bezpečí. Bez antiviru vím, že ve střehu musím být sám.

to už musí mět diagnózu.

Kokotitidis Radulensis

česky bych to nazval cimrmanovsky :alias zvaný dešťovka.

Naprosto správně, když se přihlašuje někde do banky přes https není to jistota, že to nikdo nečapne. Záleží též na uživateli kterak bezpečně ukládá certifikáty protistrany...

strip ssl je nezmysel ktory si okamzite vsimnes na vrchnom riadku prehliadaca. Kto sa tam nekuka je si sam na vine. (alebo kto nepouziva FF :)
Skutocny utok MIM na SSL tak aby si si to ani nevsimol je extremne narocny ak nie nemozny

možný samozřejmě je, ale vyžaduje další nástroje a techniky a není obecně aplikovatelný.

chlapče tvoje problémy bych chtěl mít. dneska si každej druhej puberťák zakládá fake profily snad na každý sociální síti, nejsi první ani poslední. A pokud nechceš, aby někdo věděl, co děláš (on to stejně nikdo neví, nikoho to nezajímá).. tak to prostě nedělej a je to

No. jo, to pak můžeme říct, že je na vině administrátor poradny, že kecá takovýhle bludy. HTTP je bezpečné.

bludy tu kecas akurat ty momentalne.