Connection not secure in Mint 18, FF

Vragen over software en applicaties
bmwpiet
Senior
Senior
Berichten: 149
Lid geworden op: Wo 08 Okt 2014, 08:00
Locatie: Dordrecht

Connection not secure in Mint 18, FF

Berichtdoor bmwpiet » Di 11 Jul 2017, 07:31

ik krijg in de browser firefox steeds bij inloggen de melding, dat de verbinding not secure is. Een IT meneer van een grote website zegt dat men in FF uitzonderingen kan aangeven voor bep. websites. Ik kan alleen vinden, dat er een bepaalde blocklist wordt gebruikt (is aangevinkt).

2. Taal
in FF staat alleen dutch als taal ingesteld, maar hij blijft hardnekking op engels staan.
wat is er aan de hand ??

systeemtaal is ook nederlands.

Mint 18 bevalt verder goed.
Hoofd PC: Laptop, dual core, Toshiba, Mint 18, werk PC: Dell Optiplex, Win 7 Pro.
Gebruikersavatar
Leon
Senior
Senior
Berichten: 149
Lid geworden op: Vr 21 Nov 2014, 09:12

Re: Connection not secure in Mint 18, FF

Berichtdoor Leon » Di 11 Jul 2017, 09:52

Ligt niet aan Mint maar aan de website, er wordt geen https gebruikt maar http, oftewel alles gaat onversleuteld over het net. Zijn meer sites waar dit gebeurd.
LMDE 2 MATE x64
bmwpiet
Senior
Senior
Berichten: 149
Lid geworden op: Wo 08 Okt 2014, 08:00
Locatie: Dordrecht

Re: Connection not secure in Mint 18, FF

Berichtdoor bmwpiet » Di 11 Jul 2017, 10:32

Het is deze keer de website van centraal buro genealogie, waarom doen ze dan geen https? Gaat daar nogal over de privacy.
Hoofd PC: Laptop, dual core, Toshiba, Mint 18, werk PC: Dell Optiplex, Win 7 Pro.
Gebruikersavatar
Leon
Senior
Senior
Berichten: 149
Lid geworden op: Vr 21 Nov 2014, 09:12

Berichtdoor Leon » Di 11 Jul 2017, 16:00

Tja, waarom? Geen idee, mss omdat vroeger de certificaten nog al prijzig waren? Mag tegenwoordig geen belemmering meer zijn want bij LetsEncrypt kan je een gratis certificaat krijgen.
LMDE 2 MATE x64
Gebruikersavatar
Joan
LMNLVip
LMNLVip
Berichten: 1506
Lid geworden op: Do 16 Feb 2012, 00:49
Contact:

Re: Connection not secure in Mint 18, FF

Berichtdoor Joan » Di 11 Jul 2017, 17:30

Https versleutelt de inhoud van de verstuurde data waardoor onderweg de data niet direct te lezen is, maar is wel te decoderen, dat is alles. Hierbij wordt http inhoud van een https site evengoed niet versleuteld verstuurd (Mixed data), dus het is maar halve beveiliging. In alle gevallen worden de persoonlijke (privacy) gegevens altijd versleuteld.
In de http melding is een mogelijkheid om die melding uit te zetten.

Taal instellen.
Open Firefox instellingen (de drie streepjes rechts boven)
Klik op Voorkeuren
Klik op Inhoud
Klik op Kiezen (bij Talen)
Selecteer een taal
Klik op "Omhoog" tot NL bovenaan staat
Klik op OK
Herstart FF
Hierna zal Firefox in het Nederlands zijn
Mint 18.2 Cinnamon 64bit , werk. Mint 17.3 Cinnamon 64bit , archief.
LMDE op laptop en RasberyPy met Debian, soms.
mutse
Junior
Junior
Berichten: 58
Lid geworden op: Wo 31 Mei 2017, 12:47

Re: Connection not secure in Mint 18, FF

Berichtdoor mutse » Di 11 Jul 2017, 18:43

Er bestaat wel een middel ( verborgen aanpassing ) om die melding uit te schakelen. Ik mag dit evenwel niet hier vermelden = aanzetten tot onveilige situaties ( hack).
Maar wie zoekt, zal vinden...

Alleen de website van het Ubuntu-forum is https. ( https://forum.ubuntu-nl.org )
Toshiba Satellite L500-1C7 -- LinuxMint Maté 18.1-64- & Ubuntu Maté 16.04.2-64-LTS.
Gebruikersavatar
Joan
LMNLVip
LMNLVip
Berichten: 1506
Lid geworden op: Do 16 Feb 2012, 00:49
Contact:

Re: Connection not secure in Mint 18, FF

Berichtdoor Joan » Di 11 Jul 2017, 19:20

Je mag best bekent maken hoe iets in een programma of systeem kan worden aangepast. Je zou zelfs kunnen zeggen dat elke aanpassing via de terminal een hack is.
Houdt er wel rekening mee dat programma's met aanpassingen niet altijd mogen worden verspreid of verkocht ivm licenties.

Als een aanpassing enige extra aandacht nodig heeft ivm b.v. veiligheid van programma's of systeem, meldt het daar dan bij. Niet iedereen heeft de kennis om (moeilijke) code te begrijpen.

Bij mij staat de http melding uit, maar weet niet meer hoe ik dat heb gedaan (Stom hè!). Als ik het weer tegenkom, meld ik het hier en die hack-melding is niet verboden!!
Mint 18.2 Cinnamon 64bit , werk. Mint 17.3 Cinnamon 64bit , archief.
LMDE op laptop en RasberyPy met Debian, soms.
mutse
Junior
Junior
Berichten: 58
Lid geworden op: Wo 31 Mei 2017, 12:47

Re: Connection not secure in Mint 18, FF

Berichtdoor mutse » Di 11 Jul 2017, 22:07

Allee, als het mag:

Open FF > tik in de adresbalk about:config > # je krijgt een waarschuwing -- je aanvaard het risico! --> bij zoeken: tik je in: secure en scroll dan naar: security.insecure_field_warning ..... ---> erop dubbelklikken ( verandert ........False) > sluit Firefox weer af en herstart.
Bij het invoeren van het webadres en daarna bij het inloggen met pssw. krijg je die melding niet meer --- de website is niet versleutelt ( geen https://)...

Groet,
mutse.
Toshiba Satellite L500-1C7 -- LinuxMint Maté 18.1-64- & Ubuntu Maté 16.04.2-64-LTS.
mutse
Junior
Junior
Berichten: 58
Lid geworden op: Wo 31 Mei 2017, 12:47

Re: Connection not secure in Mint 18, FF

Berichtdoor mutse » Di 11 Jul 2017, 23:45

Ter aanvulling een schermafdruk (Engelstalig) ter illustratie en verduidelijking van wat in vorig bericht werd beschreven...

Afbeelding

groet,
mutse.
Toshiba Satellite L500-1C7 -- LinuxMint Maté 18.1-64- & Ubuntu Maté 16.04.2-64-LTS.
Gebruikersavatar
Joan
LMNLVip
LMNLVip
Berichten: 1506
Lid geworden op: Do 16 Feb 2012, 00:49
Contact:

Re: Connection not secure in Mint 18, FF

Berichtdoor Joan » Wo 12 Jul 2017, 00:03

Heb het nu geadministreerd mutse, bedankt.
Mint 18.2 Cinnamon 64bit , werk. Mint 17.3 Cinnamon 64bit , archief.
LMDE op laptop en RasberyPy met Debian, soms.
Gebruikersavatar
Leon
Senior
Senior
Berichten: 149
Lid geworden op: Vr 21 Nov 2014, 09:12

Re: Connection not secure in Mint 18, FF

Berichtdoor Leon » Wo 12 Jul 2017, 10:27

Joan schreef:Bij mij staat de http melding uit, maar weet niet meer hoe ik dat heb gedaan (Stom hè!). Als ik het weer tegenkom, meld ik het hier en die hack-melding is niet verboden!!

Persoonlijk vind ik het nogal stom om zo'n veiligheids waarschuwing uit te schakelen. Zonder https gaan je inlog gegevens (en alles wat je nog meer verstuurd) onversleuteld over het net.
LMDE 2 MATE x64
bmwpiet
Senior
Senior
Berichten: 149
Lid geworden op: Wo 08 Okt 2014, 08:00
Locatie: Dordrecht

Re: Connection not secure in Mint 18, FF

Berichtdoor bmwpiet » Wo 12 Jul 2017, 10:54

Joan schreef:Https versleutelt de inhoud van de verstuurde data waardoor onderweg de data niet direct te lezen is, maar is wel te decoderen, dat is alles. Hierbij wordt http inhoud van een https site evengoed niet versleuteld verstuurd (Mixed data), dus het is maar halve beveiliging. In alle gevallen worden de persoonlijke (privacy) gegevens altijd versleuteld.
In de http melding is een mogelijkheid om die melding uit te zetten.

Taal instellen.
Open Firefox instellingen (de drie streepjes rechts boven)
Klik op Voorkeuren
Klik op Inhoud
Klik op Kiezen (bij Talen)
Selecteer een taal
Klik op "Omhoog" tot NL bovenaan staat
Klik op OK
Herstart FF
Hierna zal Firefox in het Nederlands zijn


ok bedankt.
ff moest even nadenken en staat nu op NL.
Hoofd PC: Laptop, dual core, Toshiba, Mint 18, werk PC: Dell Optiplex, Win 7 Pro.
Gebruikersavatar
Joan
LMNLVip
LMNLVip
Berichten: 1506
Lid geworden op: Do 16 Feb 2012, 00:49
Contact:

Re: Connection not secure in Mint 18, FF

Berichtdoor Joan » Wo 12 Jul 2017, 17:57

Nee Leon. De header gegevens worden altijd gecodeerd verstuurd. het is allen de inhoud die bij onderschepping is te zien.
Het is als het ware het aangetekend per post versturen van een pakket waarbij de adresgegevens zijn vervangen door een nummer. Alleen het bedrijf dat het poststuk verstuurd weet wie de zender en ontvanger is. Als het pakket wordt gestolen kan de dief de inhoud bekijken, maar weet niet van of voor wie het is.
Het is zelfs zo dat https sites die onderdelen in http hebben, deze als http versturen. Dus de inhoud van het http-deel is dan ook gewoon te zien (als het is te onderscheppen).

Het heeft ook geen nut om de artikelen te coderen als je de krant lees, iedereen kan die artikelen lezen. Het heeft geen nut om de inhoud van de berichten hier te coderen, iedereen kan de berichten lezen.
Maar de rest is gecodeerd. Het is bij het versturen van een bericht niet te zien waar het vandaan komt of wie het ontvangt.

Het is wel belangrijk om de inhoud te coderen als gegevens niet voor iedereen leesbaar mogen zijn. Logies omdat een bedrijf niet wil dat de belastingdienst kan zien hoeveel er verdient wordt.
Inlogcodes die je voor een LEGALE site in een browser moet invullen, worden ook altijd gecodeerd verzonden.
Het belangrijkste is verstuur nooit belangrijke of privé gegevens via een browser.

E-mail berichten kunnen op verschillende manieren worden gecodeerd als ze worden verzonden Dit is wel een ander soort encryptie dan https.

P.S.
Het openen van een mailtje van een onbekende persoon of nagemaakte site (met mogelijk een zero-day) is veel gevaarlijker.
Mint 18.2 Cinnamon 64bit , werk. Mint 17.3 Cinnamon 64bit , archief.
LMDE op laptop en RasberyPy met Debian, soms.
bmwpiet
Senior
Senior
Berichten: 149
Lid geworden op: Wo 08 Okt 2014, 08:00
Locatie: Dordrecht

Re: Connection not secure in Mint 18, FF

Berichtdoor bmwpiet » Do 13 Jul 2017, 18:32

al met al, is er nu inhoudelijk wat veranderd of hebben we het steeds over een extra melding van Firefox over iets wat al jaren zo is.
Hoofd PC: Laptop, dual core, Toshiba, Mint 18, werk PC: Dell Optiplex, Win 7 Pro.
Gebruikersavatar
Leon
Senior
Senior
Berichten: 149
Lid geworden op: Vr 21 Nov 2014, 09:12

Re: Connection not secure in Mint 18, FF

Berichtdoor Leon » Do 13 Jul 2017, 20:10

Als je die veiligheidsmelding bedoeld. Vroeger kreeg je die volgens mij niet, tegenwoordig gelukkig wel. Je krijgt nu dus te zien dat bepaalde sites, inclusief mint nl je inlog gegevens onversleuteld, dus zichtbaar voor iedereen verstuurd. De oplossing om deze melding te verbergen is hetzelfde als het los draaien van het waarschuwingslampje voor te laag olie nivo in je auto. Je nivo is te laag, alleen krijg je geen waarschuwing meer. Domme oplossing dus.
LMDE 2 MATE x64

Terug naar “Software en applicaties”

Wie is er online

Gebruikers op dit forum: Geen geregistreerde gebruikers en 2 gasten