Tvang af https

[MrT 174]

• 
• 
• 

Man burde tvinge samtlige forbindelser til eroguide til at være https forbindelser. Specielt når man er logget ind. 

 

For ikke at nævne at hvis man tilgår eroguide via wireless er det relativt simpelt at sniffe trafikken, hvis ikke denne køres over https. Eller hijack en brugers session. 

 

Det er en relativ simpel opgave at fikse og det giver god basis beskyttelse af vores forums brugere

[rollo 43]

Tjek det ud på https://www.eff.org/https-everywhere

 

[MrT 174]

Tjek det ud på https://www.eff.org/https-everywhere

 

Dette hjælper ikke specielt meget når eroguide.dk overhovedet ikke er sat op til at understøtte https. Desuden er det også en løsning der er på klient-siden, hvor det optimale er en løsning til server-siden.