Connection not secure in Mint 18, FF

Vragen over software en applicaties
bmwpiet
Senior
Senior
Berichten: 226
Lid geworden op: Wo 08 Okt 2014, 08:00
Locatie: Drechtsteden

Connection not secure in Mint 18, FF

Berichtdoor bmwpiet » Di 11 Jul 2017, 07:31

ik krijg in de browser firefox steeds bij inloggen de melding, dat de verbinding not secure is. Een IT meneer van een grote website zegt dat men in FF uitzonderingen kan aangeven voor bep. websites. Ik kan alleen vinden, dat er een bepaalde blocklist wordt gebruikt (is aangevinkt).

2. Taal
in FF staat alleen dutch als taal ingesteld, maar hij blijft hardnekking op engels staan.
wat is er aan de hand ??

systeemtaal is ook nederlands.

Mint 18 bevalt verder goed.
Hoofd PC: Gebruikte laptop, Win 10. PC twee: HP Desktop 64 bits, Win7, Mint 19, Zolder PC: Dell Dimension, Windhoos, Linux.
Leon

Re: Connection not secure in Mint 18, FF

Berichtdoor Leon » Di 11 Jul 2017, 09:52

Ligt niet aan Mint maar aan de website, er wordt geen https gebruikt maar http, oftewel alles gaat onversleuteld over het net. Zijn meer sites waar dit gebeurd.
bmwpiet
Senior
Senior
Berichten: 226
Lid geworden op: Wo 08 Okt 2014, 08:00
Locatie: Drechtsteden

Re: Connection not secure in Mint 18, FF

Berichtdoor bmwpiet » Di 11 Jul 2017, 10:32

Het is deze keer de website van centraal buro genealogie, waarom doen ze dan geen https? Gaat daar nogal over de privacy.
Hoofd PC: Gebruikte laptop, Win 10. PC twee: HP Desktop 64 bits, Win7, Mint 19, Zolder PC: Dell Dimension, Windhoos, Linux.
Leon

Berichtdoor Leon » Di 11 Jul 2017, 16:00

Tja, waarom? Geen idee, mss omdat vroeger de certificaten nog al prijzig waren? Mag tegenwoordig geen belemmering meer zijn want bij LetsEncrypt kan je een gratis certificaat krijgen.
Gebruikersavatar
Joan
LMNLVip
LMNLVip
Berichten: 2502
Lid geworden op: Do 16 Feb 2012, 00:49
Contact:

Re: Connection not secure in Mint 18, FF

Berichtdoor Joan » Di 11 Jul 2017, 17:30

Https versleutelt de inhoud van de verstuurde data waardoor onderweg de data niet direct te lezen is, maar is wel te decoderen, dat is alles. Hierbij wordt http inhoud van een https site evengoed niet versleuteld verstuurd (Mixed data), dus het is maar halve beveiliging. In alle gevallen worden de persoonlijke (privacy) gegevens altijd versleuteld.
In de http melding is een mogelijkheid om die melding uit te zetten.

Taal instellen.
Open Firefox instellingen (de drie streepjes rechts boven)
Klik op Voorkeuren
Klik op Inhoud
Klik op Kiezen (bij Talen)
Selecteer een taal
Klik op "Omhoog" tot NL bovenaan staat
Klik op OK
Herstart FF
Hierna zal Firefox in het Nederlands zijn
Wil je een duidelijk antwoord? Stel dan een duidelijke vraag. , Kijk hoe dat moet bij Tips voor forumberichten.
Wil je een afbeelding plaatsen?. Kijk hoe dat kan bij Tip voor het plaatsen van afbeeldingen.
Gebruikersavatar
mutse
Senior
Senior
Berichten: 265
Lid geworden op: Wo 31 Mei 2017, 12:47
Locatie: Regio Roeselare - België

Re: Connection not secure in Mint 18, FF

Berichtdoor mutse » Di 11 Jul 2017, 18:43

Er bestaat wel een middel ( verborgen aanpassing ) om die melding uit te schakelen. Ik mag dit evenwel niet hier vermelden = aanzetten tot onveilige situaties ( hack).
Maar wie zoekt, zal vinden...

Alleen de website van het Ubuntu-forum is https. ( https://forum.ubuntu-nl.org )
Gebruikersavatar
Joan
LMNLVip
LMNLVip
Berichten: 2502
Lid geworden op: Do 16 Feb 2012, 00:49
Contact:

Re: Connection not secure in Mint 18, FF

Berichtdoor Joan » Di 11 Jul 2017, 19:20

Je mag best bekent maken hoe iets in een programma of systeem kan worden aangepast. Je zou zelfs kunnen zeggen dat elke aanpassing via de terminal een hack is.
Houdt er wel rekening mee dat programma's met aanpassingen niet altijd mogen worden verspreid of verkocht ivm licenties.

Als een aanpassing enige extra aandacht nodig heeft ivm b.v. veiligheid van programma's of systeem, meldt het daar dan bij. Niet iedereen heeft de kennis om (moeilijke) code te begrijpen.

Bij mij staat de http melding uit, maar weet niet meer hoe ik dat heb gedaan (Stom hè!). Als ik het weer tegenkom, meld ik het hier en die hack-melding is niet verboden!!
Wil je een duidelijk antwoord? Stel dan een duidelijke vraag. , Kijk hoe dat moet bij Tips voor forumberichten.
Wil je een afbeelding plaatsen?. Kijk hoe dat kan bij Tip voor het plaatsen van afbeeldingen.
Gebruikersavatar
mutse
Senior
Senior
Berichten: 265
Lid geworden op: Wo 31 Mei 2017, 12:47
Locatie: Regio Roeselare - België

Re: Connection not secure in Mint 18, FF

Berichtdoor mutse » Di 11 Jul 2017, 22:07

Allee, als het mag:

Open FF > tik in de adresbalk about:config > # je krijgt een waarschuwing -- je aanvaard het risico! --> bij zoeken: tik je in: secure en scroll dan naar: security.insecure_field_warning ..... ---> erop dubbelklikken ( verandert ........False) > sluit Firefox weer af en herstart.
Bij het invoeren van het webadres en daarna bij het inloggen met pssw. krijg je die melding niet meer --- de website is niet versleutelt ( geen https://)...

Groet,
mutse.
Gebruikersavatar
mutse
Senior
Senior
Berichten: 265
Lid geworden op: Wo 31 Mei 2017, 12:47
Locatie: Regio Roeselare - België

Re: Connection not secure in Mint 18, FF

Berichtdoor mutse » Di 11 Jul 2017, 23:45

Ter aanvulling een schermafdruk (Engelstalig) ter illustratie en verduidelijking van wat in vorig bericht werd beschreven...

Afbeelding

groet,
mutse.
Gebruikersavatar
Joan
LMNLVip
LMNLVip
Berichten: 2502
Lid geworden op: Do 16 Feb 2012, 00:49
Contact:

Re: Connection not secure in Mint 18, FF

Berichtdoor Joan » Wo 12 Jul 2017, 00:03

Heb het nu geadministreerd mutse, bedankt.
Wil je een duidelijk antwoord? Stel dan een duidelijke vraag. , Kijk hoe dat moet bij Tips voor forumberichten.
Wil je een afbeelding plaatsen?. Kijk hoe dat kan bij Tip voor het plaatsen van afbeeldingen.
Leon

Re: Connection not secure in Mint 18, FF

Berichtdoor Leon » Wo 12 Jul 2017, 10:27

Bij mij staat de http melding uit, maar weet niet meer hoe ik dat heb gedaan (Stom hè!). Als ik het weer tegenkom, meld ik het hier en die hack-melding is niet verboden!!
Persoonlijk vind ik het nogal stom om zo'n veiligheids waarschuwing uit te schakelen. Zonder https gaan je inlog gegevens (en alles wat je nog meer verstuurd) onversleuteld over het net.
bmwpiet
Senior
Senior
Berichten: 226
Lid geworden op: Wo 08 Okt 2014, 08:00
Locatie: Drechtsteden

Re: Connection not secure in Mint 18, FF

Berichtdoor bmwpiet » Wo 12 Jul 2017, 10:54

Https versleutelt de inhoud van de verstuurde data waardoor onderweg de data niet direct te lezen is, maar is wel te decoderen, dat is alles. Hierbij wordt http inhoud van een https site evengoed niet versleuteld verstuurd (Mixed data), dus het is maar halve beveiliging. In alle gevallen worden de persoonlijke (privacy) gegevens altijd versleuteld.
In de http melding is een mogelijkheid om die melding uit te zetten.

Taal instellen.
Open Firefox instellingen (de drie streepjes rechts boven)
Klik op Voorkeuren
Klik op Inhoud
Klik op Kiezen (bij Talen)
Selecteer een taal
Klik op "Omhoog" tot NL bovenaan staat
Klik op OK
Herstart FF
Hierna zal Firefox in het Nederlands zijn
ok bedankt.
ff moest even nadenken en staat nu op NL.
Hoofd PC: Gebruikte laptop, Win 10. PC twee: HP Desktop 64 bits, Win7, Mint 19, Zolder PC: Dell Dimension, Windhoos, Linux.
Gebruikersavatar
Joan
LMNLVip
LMNLVip
Berichten: 2502
Lid geworden op: Do 16 Feb 2012, 00:49
Contact:

Re: Connection not secure in Mint 18, FF

Berichtdoor Joan » Wo 12 Jul 2017, 17:57

Nee Leon. De header gegevens worden altijd gecodeerd verstuurd. het is allen de inhoud die bij onderschepping is te zien.
Het is als het ware het aangetekend per post versturen van een pakket waarbij de adresgegevens zijn vervangen door een nummer. Alleen het bedrijf dat het poststuk verstuurd weet wie de zender en ontvanger is. Als het pakket wordt gestolen kan de dief de inhoud bekijken, maar weet niet van of voor wie het is.
Het is zelfs zo dat https sites die onderdelen in http hebben, deze als http versturen. Dus de inhoud van het http-deel is dan ook gewoon te zien (als het is te onderscheppen).

Het heeft ook geen nut om de artikelen te coderen als je de krant lees, iedereen kan die artikelen lezen. Het heeft geen nut om de inhoud van de berichten hier te coderen, iedereen kan de berichten lezen.
Maar de rest is gecodeerd. Het is bij het versturen van een bericht niet te zien waar het vandaan komt of wie het ontvangt.

Het is wel belangrijk om de inhoud te coderen als gegevens niet voor iedereen leesbaar mogen zijn. Logies omdat een bedrijf niet wil dat de belastingdienst kan zien hoeveel er verdient wordt.
Inlogcodes die je voor een LEGALE site in een browser moet invullen, worden ook altijd gecodeerd verzonden.
Het belangrijkste is verstuur nooit belangrijke of privé gegevens via een browser.

E-mail berichten kunnen op verschillende manieren worden gecodeerd als ze worden verzonden Dit is wel een ander soort encryptie dan https.

P.S.
Het openen van een mailtje van een onbekende persoon of nagemaakte site (met mogelijk een zero-day) is veel gevaarlijker.
Wil je een duidelijk antwoord? Stel dan een duidelijke vraag. , Kijk hoe dat moet bij Tips voor forumberichten.
Wil je een afbeelding plaatsen?. Kijk hoe dat kan bij Tip voor het plaatsen van afbeeldingen.
bmwpiet
Senior
Senior
Berichten: 226
Lid geworden op: Wo 08 Okt 2014, 08:00
Locatie: Drechtsteden

Re: Connection not secure in Mint 18, FF

Berichtdoor bmwpiet » Do 13 Jul 2017, 18:32

al met al, is er nu inhoudelijk wat veranderd of hebben we het steeds over een extra melding van Firefox over iets wat al jaren zo is.
Hoofd PC: Gebruikte laptop, Win 10. PC twee: HP Desktop 64 bits, Win7, Mint 19, Zolder PC: Dell Dimension, Windhoos, Linux.
Leon

Re: Connection not secure in Mint 18, FF

Berichtdoor Leon » Do 13 Jul 2017, 20:10

Als je die veiligheidsmelding bedoeld. Vroeger kreeg je die volgens mij niet, tegenwoordig gelukkig wel. Je krijgt nu dus te zien dat bepaalde sites, inclusief mint nl je inlog gegevens onversleuteld, dus zichtbaar voor iedereen verstuurd. De oplossing om deze melding te verbergen is hetzelfde als het los draaien van het waarschuwingslampje voor te laag olie nivo in je auto. Je nivo is te laag, alleen krijg je geen waarschuwing meer. Domme oplossing dus.

Terug naar “Software en applicaties”

Wie is er online

Gebruikers op dit forum: Geen geregistreerde gebruikers en 5 gasten