السلام عليكم
الموضوع بسيط ، هل تؤيدني في اننا نرغب ان يكون هناك شهادة حماية SSL معتمدة على arabia.io لنتصفح الموقع عن طريق
https://arabia.ioوعلى الاقل لو لم يتم تعميم استخدام https على الموقع ككل ، على الاقل يتم تعميمة على صفحة الدخول والتحكم بالحساب
وذلك من اجل حماية اكبر
هذا موضوع نضعه امام القائمين على هذا المجتمع واطرحه للنقاش
لا اعتقد ان البيانات التي تطرح في الموقع حساسة او شخصية لدرجة ان يتم تشفيرها !!
صفحة تسجيل الدخول لحسابك حيث يتم فيها ادخال كلمة المرور، فانه مع عدم استخدام https فان اي احد يقوم بالتنصت عليك يمكنه معرفة ما هي الباسورد التي ادخلتها بكل سهولة :)
لاننا عندنا نسجل الدخول الى حساباتنا فان اي شخص يقوم بالتنصت علينا مثلا يستطيع بكل بساطة معرفة كلمة المرور التي ادخلناها :) فقط يستخدم احد البرامج المختصة ويحصل على كلمة المرور.
اخ ثمود جرب استخدم Wireshark في التنصت على الايثر نت الخاصك بك ، ادخل على الموقع وسجل دخول لحسابك وفلتر نتائج الواير شارك وشوف نتيجة تسجيل الدخول الي من نوع POST ورح تشوف كلمة المرور الخاصة بك ايش هي. طبعا انا ما جربت لكن مهي مشكلة الكم السلبي الي جا على الموضوع هذا رح يخليني اليوم اجرب واعرض لك فيديو يبين ذلك.
برايي ال https مهم جدا خصوصا في نماذج تسجيل الدخول واي نماذج فيها ادخال كلمات مرور. ،، نعم قد نكون اليوم ربما لا نحتاجها ولكن في الغد اكيد رح نحتاجها.
تعديل
للنقاش: هل تؤيدني في انك ترغب في شهادة حماية SSL على arabia.io؟
بدلا من
للنقاش: هل تؤدني في انك ترغب شهادة حماية SSL على arabia.io؟
ولكن لا مجال لتعديل الاصل
هل لديك دليل على ان استخدام https في اي موقع يؤثر سلبا على ارشفته في محركات البحث؟ في حال نعم يرجى تزويدي بمرجع.
لايوجد دليل لكن قرات موضوع قبل فترة في احد المواقع
على العموم القضية تم مناقشتها في كثير من المواقع المختصة تستطيع البحث عن "Https and SEO"
التحويل لموقع https بطريقة غير صحيحة يمكن يعرضك لعقوبة انقاص الترتيب بسبب تكرار الموقع مرتين مره http و https
نعم في حال كنت تتكلم عن عدم الظبط السليم ل http و https في هذه الحالة ممكن. ولكن لا اعتقد ان هناك من يقوم بتركيب https وغير قادر على ضبط اعدادات mod_write من خلال .htaccess
اما من ناحية ان https تؤثر على ارشفة الموقع فلا اعتقد ذلك.
إذا كان في المستقبل أمور تستحق التشفير كأن من الممكن أن يتم إدراج منصة تجارية "بيع وشراء" فكريّة مثلاً فأنا أؤيد إضافة التشفير.
لااعتقد ان الموقع يستحق شهادة حماية
حتى لو تم التنصت على بياناتي في الموقع وتم سرقة الحساب ما المفيد بالنسبة للمخترق وما الخسارة بالنسبة لي ؟
التعليقات