Co když web nemá https? Znamená to něco zásadního?

Pokud web nekomunikuje přes https, tak to znamená, že veškerou tvoji komunikaci s tím webem si může přečíst kdokoliv, kdo má přístup k nějakému zařízení mezi tebou a tím serverem.

o jaké komunikaci teď je řeč pls? klikání na ikony nebo že dám někomu lajk?

Komunikací je myšleno cokoliv, co s tím webem děláš.

takže si to může přečíst třeba provider mého internetového připojení????

Ano. A samozřejmě může zachytit i přihlašovací údaje.

ale to by musel na něco kliknout, ne? nebo se mu to zobrazí na nějaké ploše? jak si to může přečíst a na co musí kliknout?

Proč by musel na něco klikat? Veškerá tvoje komunikace jde přes jeho server, stačí aby si ji přečetl.

takže on vidí moje jméno, vidí to, co si píšu, vidí moje přihlašovací údaje atd.? to je jen krůček ke zneužíti, ne? ještě, že jsem se na tom webu přihlašoval pod fake jménem a fotkama :D myslíš si, že mě nenahlásí? :D btw: ale pc.poradna.net taky nemá https ;) jak je to možné?

Většina webů nemá https, u většiny webů to ani nemá moc smysl. Obyčejnou poštu taky nešifruješ ne? Takže si ji může přečíst kdokoliv na cestě.

to fakt? :D takže provider si může přečíst to, co jsem psal včera šéfovi do práce? hergot, ale tohle už je moc, ne? ale fb https má, seznam taky ty se nebojíš když odesíláš maily?

to fakt.

A dokonce existují i metody jak prolomit SSL spojení realizované v HTTPS. Sice je to složitější, ale jde to.

A moc bych se neopájel tím, že "seznam má https", protože SMTP běžně šifrováno není, a ze serveru seznamu už zpráva jde opět nešifrovaně.

https není jistota bezpečnosti, příklady:

útok strip ssl

Jistota bezpečnosti to není, ale bez něj je to jistota nebezpečnosti.

Tak tak. A to samé platí o antiviru. Ale u nich tu pravdu zatloukate.

Zvláštní, že antivir nemám roky a nic se mi za tu dobu nestalo. Naopak se mi párkrát dostal do rukou soubor, který v té době žádný antivir neznal, takže bych s antivirem měl jenom falešný pocit bezpečí. Bez antiviru vím, že ve střehu musím být sám.

to už musí mět diagnózu.

Kokotitidis Radulensis

česky bych to nazval cimrmanovsky :alias zvaný dešťovka.

strip ssl je nezmysel ktory si okamzite vsimnes na vrchnom riadku prehliadaca. Kto sa tam nekuka je si sam na vine. (alebo kto nepouziva FF :)
Skutocny utok MIM na SSL tak aby si si to ani nevsimol je extremne narocny ak nie nemozny

možný samozřejmě je, ale vyžaduje další nástroje a techniky a není obecně aplikovatelný.

chlapče tvoje problémy bych chtěl mít. dneska si každej druhej puberťák zakládá fake profily snad na každý sociální síti, nejsi první ani poslední. A pokud nechceš, aby někdo věděl, co děláš (on to stejně nikdo neví, nikoho to nezajímá).. tak to prostě nedělej a je to

No. jo, to pak můžeme říct, že je na vině administrátor poradny, že kecá takovýhle bludy. HTTP je bezpečné.

bludy tu kecas akurat ty momentalne.