Vlákno názorů ke zprávičce Root přešel na HTTPS od muf - Opera Mini má problém s certifikátem serveru. Když už...

@muf

Je mi to jasné, ty důvody pro HTTPS na všech webech jsi vůbec nečetl. Jinak bys tu pořád neblábolil o tom, že není potřeba šifrovat stránky s veřejným obsahem.
HTTPS kromě utajení zajišťuje i autentizaci serveru a zaručuje integritu přenášených dat. Takže root.cz na HTTPS ti zaručí, že ti nikdo po cestě nepřidá do stránky reklamu a nebo malware, jak se to někde běžně dělá.

To, že používáš proxy je tvůje blbost. A vymlouvat se na RSS čtečky je tak trochu sobecké. Jenom kvůli tomu, aby sis mohl na svém pekáči z roku 123 přečíst roota, tak bys klidně zachováním HTTP ohrozil ostatní čtenáře rizikem SSL stripingu.

Samozřejmě platí, že HTTPS bez HSTS je jen polovičaté řešení.

Ale četl. A od začátku považuju možné podvrhnutí části obsahu na těchto běžných informačních webech za tak trochu uměle nafouknutý problém(omlouvám se, že jsem na to v předchozím příspěvku zapomněl). Ale chápu, že pokrok se vykazovat musí.

Jsem ochoten to přijmout, ale nechápu, proč je uživatelům brána možnost nešifrovaného přístupu a něco vnucováno.
Proxy si někdy nevybereš a některé korporátní ti dokonce obsah podvrhnou nebo profízlují úplně v pohodě i když šifruješ - díky vlastnímu "firemnímu" certifikátu.

@muf

Ty ses asi nikdy nepřipojoval free WiFi hotspot. Nejmíň polovina z nich dělá nějaký prasáry podvrhování přesměrování a nebo přímo injektování reklam do stránky. To je běžná praxe i v ČR.

V Číné a v USA dělají podobné prasárny i kabeloví operátoři. Takže to je fakt nafouknutej virtuální problém. A jo máš pravdu, pokrok se musí vykazovat, bylo by blbý, kdyby ne.

U firem je to v pořádku, ať si na svých počítačích fízlují co chtějí. S tím žádný problém nemám. Ale nějak nechápu, jak tento argument zapadá do svaté války proti HTTPS.

Aha, takže je třeba všem odepřít přístup k části obsahu přes http. To že si přes http budu moci stáhnout třeba RSS, příšerně ohrozí všechny ostatní, kteří přistupují přes https.... Hmmm...

Jasně. Existuje - li teoretická možnost, že Jirsákův fanatický výkřik někdo zfalšuje a udělá z něj souhlas, raději bych na root.cz vůbec neměl chodit. Tomu rozumím. Svět je plný hajzlů, toužících po modifikaci Jirsákových výkřiků v mém browseru a nesvéprávných lidí, kteří nedokáží zacházet s tím, že mají možnost vidět část obsahu webu bez https.
A proto to raději zakážeme i v prohlížečích. Ať se muf ani na ten web na mikrokontroléru, který mu doma řídí elektrické vláčky, nepodívá :-)

Zřídím - li bezpečný a kritický web, bude přístupný výhradně přes https. Link na něj bude začínat https://., ne jinak. Nevidím důvod, jak by jej mohla ohrožovat existence obyčejných webů na http nebo podpora téhož v prohlížečích.
Budu - li provozovat web, kde mám uživatele s účty, samozřejmě bude možno zřídit účet výhradně přes https, totéž s přihlášením a po přihlášení. Přispívání do diskusí pochopitelně pouze po přihlášení.
Zpřístupním - li část takového webu(rss, "dumpy" článků, diskuse pouze pro čtení) přes obyčejné http, nevidím nikde možnost jak to zneužít - tedy kromě toho, že existuje možnost informace někde na cestě modifikovat. Uživatel má vždy možnost se přihlásit do šifrované verze s ověřeným certifikátem, pokud chce mít nějakou záruku pravosti. Nebudu buzerovat ty, kteří z nějakého důvodu používají jednoduché klienty a možná trochu ulevím serverům.
Že může kdosi celý web podvrhnout? Ano, ale to by měl uživatel poznat a pokud mu na tom záleží, má šifrovanou verzi. Že může být přesměrován na podvrženou stránku, chtěl - li autentickou šifrovanou? Jak, pokud se na šifrovanou neleze nějakým přesměrováním z http ?
V browseru mohu kdykoliv ověřit certifikát i URL a tedy poznat, že to nehraje...
Možná mně něco uniká a proto se - tentokrát bez ironie - ptám, kde je ten nepřekonatelný problém?

Jsem velmi rád, že jsem vás dostal k tomuto vyjádření. Více debaty k "naprosté technické nezbytnosti, " jak je to často podáváno, není třeba.
Je skvělé, že se na to jde tak nějak po evropsku.

@muf

To byl úplně ukázkový straw man.