Bezpečné přihlášení do Zvědavce

Vladimír Stwora

24.6.2008 Zvědavec Témata: Nezařazeno 542 slov

Původně jsem myslel, že to nebude třeba oznamovat, ale zdá se, že se množí dotazy na nové varování, které se objevuje při přihlášení se do Zvědavce. Ta zpráva vás varuje před neplatným certifikátem pro zabezpečené spojení. Vypadá přibližně takto:

[bezpečné přihlášení do Zvědavce - varování]

Proč se zpráva objevuje? Protože jsem vyslyšel požadavek některých čtenářů, kteří mě žádali, aby přihlašování do Zvědavce probíhalo přes vrstvu SSL (Secure Sockets Layer) neboli šifrovaně. Zavedením SSL je znemožněno případným útočníkům odchytit přihlašovací údaje.

No dobře, ale proč se varování objevuje?

Pro použití SSL je nutno, aby server, v tom případě Zvědavec, měl vystaven vlastní certifikát, tedy potvrzení nějakou certifikační autoritou, že jsme Zvědavec a ne někdo jiný. Certifikační autority si ovšem za potvrzení nechávají platit a ne málo – řádově stovky dolarů každý rok. Já vím, že existují certifikační autority, které to dělají zdarma (donedávna např. Thawte), ale tyto certifikační autority nemají autoritu nebo pověst. Chci říct, že kdybych si u nich nechal potvrzení o vlastní identitě vystavit, s nejvyšší pravděpodobností byste dostali při přihlášení jinou hlášku a sice, že váš prohlížeč nezná certifikační autoritu.

Druhá varianta byla podepsat si certifikát sám sebou. Opět stejný problém, dostali byste hlášku, že certifikační autorita není známá.

A hlavně ale i kdybych měl koupený nebo jinak pořízený platný certifikát od uznávané autority čistě pro Zvědavce (pro doménu zvedavec.org), stejně bych jej nemohl použít, neboť Zvědavec je provozován na sdíleném serveru a můj provider mi neumožňuje používat vlastní certifikát.

Zbývala tedy poslední možnost – použít tzv. sdílený certifikát, který můj provider nabízí. A to jsem také udělal. Protože server mého providera se jmenuje nozonenet.com, je příslušný certifikát vystaven pro doménu *.nozonenet.com. A jelikož se tato doména liší od domény zvedavec.org, dostáváte výše uvedené varování.

To varování můžete klidně ignorovat. Pouze si ověřte, že se v něm uvádí doména nozonenet.com.

Doporučuji přidat si do svého prohlížeče trvale povolenou vyjímku pro Zvědavce, aby na vás při každém otevření znovu nevybaflo stejné varování. Dělá se to takto (platí pro Firefox verze 3, pro MS IE a další prohlížeče je to podobné).

Klikněte na Anebo můžete přidat výjimku. Objeví se ještě jedno varování (tvůrcové verze 3 u Firefoxu jdou na to opravdu důkladně).

Není doporučováno přidávat výjimku, pokud nemůžete svému internetovému spojení plně důvěřovat a nebo pokud nejste u tohoto serveru zvyklí vídat podobná varování.

Klikněte na Přidat výjimku. Vyskočí další okno:

[bezpečné přihlášení do Zvědavce - 2. varování]

Klikněte na Získat certifikát. Dostanete ještě další varování:

[bezpečné přihlášení do Zvědavce - 3. varování]

Klikněte na Schválit bezpečnostní výjimku. Hotovo. Od této chvíle na to můžete zapomenout, systém už vás nebude obtěžovat.

Pochopitelně, když už jsme si začali hrát se SSL, zavedl jsem rovněž stejnou ochranu pro přenos osobních údajů při první registraci do Zvědavce nebo při změnách v osobním profilu, např. při změně hesla. Tam ale mohu používat odkaz na původní doménu mého providera a proto na vás žádné varování vyskakovat nebude. Celý proces šifrování je pro čtenáře zcela neviditelný.

Někteří technicky zdatnější čtenáři se možná pokusí používat SSL pro veškerou komunikaci se Zvědavcem. Upozorňuji je, že to nebude fungovat. I když vám nic nebrání napsat do řádku pro url adresu https://www.zvedavec.org, systém se po každém kliknutí vrací zpátky do nezabezpečené verze. To je záměr, nikoliv chyba. :-) Při té návštěvnosti, kterou máme, by šifrování každé stránky příliš zatížilo procesor serveru, což by se projevilo zpomalením načítání a patrně i stížnostmi provozovatelů ostatních webů „pověšených“ na stejné IP adrese.

Známka 1.0 (hodnotilo 33)

Oznámkujte kvalitu článku jako ve škole
(1-výborný, 5-hrozný)

1  2  3  4  5 

Gesto pro nezávislost

16

Darováním zajistíte přežití nedotovaného redakčního prostoru, daleko od finančních a politických tlaků. Je to více, než pouhá podpora webu, je to závazek k pravdě a svobodě informací.

Za měsíc březen přispělo 35 čtenářů částkou 5 722 korun, což je 16 % měsíčních nákladů provozu Zvědavce.

Bankovní spojení: 2000368066/2010

IBAN: CZ4720100000002000368066
Ze Slovenska 2000368066/8330
IBAN: SK5883300000002000368066
BIC/SWIFT: FIOBCZPPXXX

[PayPal]

Bitcoin:
bc1q40mwpus89teua4ruhxrtal6v45lc3ye5a9ttud

Další možnosti platby ›

Ve zkratce

Ekonomka Švihlíková vysvětlila nový tunel na peníze15.03.25 16:19 Česká republika 0

Kotlár: „Vakcíny“ proti covidu udělaly z očkovaných geneticky modifikované organismy (video)15.03.25 16:15 Slovensko 0

Parchant jeden, vyjela Schillerová na Fialu. Nové dno, reagoval premiér15.03.25 15:23 Česká republika 0

Německo podle Rakušanova paktu zahájilo transfer neevropských nelegálních imigrantů do zemí východní EU! 15.03.25 12:44 Německo 0

Putin to s mírem nemyslí vážně, řekl britský premiér před virtuálním summitem 15.03.25 11:42 Británie 0

ŠKANDÁL! Analýza laboratórií dokázala, akú hrôzu pichali do ľudí! Splnomocnenec vlády SR žiada prokuratúru, aby sa okamžite zaoberala analýzou vakcín15.03.25 00:51 Slovensko 0

Friedrich Merz: „Německo se vrací – začíná přezbrojování“ "Budeme bránit sebe a Evropu" 15.03.25 00:36 Německo 0

Von der Leyenová oznámila nové sankce proti Rusku uprostřed mírových jednání o Ukrajině 15.03.25 00:18 Evropská unie 0

Londýn, hlavní faktor destabilizace a války15.03.25 00:07 Británie 0

Zelenský dává Británii 8 oděských přístavů - pro britskou vojenskou základnu14.03.25 14:16 Ukrajina 0

Portugalsko nebude kupovat F-3514.03.25 13:25 Portugalsko 0

Vystoupení Česka z NATO. „Vyčkejme chvíli, než se rozpadne,“ radí Drulák14.03.25 10:55 Česká republika 0

„Jste kdykoliv vítáni“. Putin vábí západní firmy do Ruska, údajně už s nimi jedná za zavřenými dveřmi14.03.25 10:48 Rusko 0

Evropský soud nařídil Ukrajině vyplatit odškodnění za střety v Oděse v roce 201414.03.25 10:44 Evropská unie 1

„Dočasné příměří prospívá pouze Ukrajině, Rusku nepřináší nic“, říká poradce ruského prezidenta13.03.25 18:31 Rusko 2

Zelenskij nehodlá učinit územní ústupky a uspořádat volby13.03.25 18:22 Ukrajina 2

Putin uspořádal schůzku na velitelském stanovišti ruských sil v Kurské oblasti13.03.25 18:08 Rusko 0

Pokrytci z OSN srovnali se zemí tisíce hektarů amazonského deštného pralesa kvůli čtyřproudé dálnici na summit o změně klimatu!13.03.25 17:52 Brazilie 0

Evropská komise pohrozila právními kroky zemím, které nebudou dodržovat migrační pakt13.03.25 17:43 Evropská unie 0

Návrhář nasadil mužům ňadra 13.03.25 17:01 Francie 0

Měnové kurzy

USD
23,00 Kč
Euro
25,11 Kč
Libra
29,77 Kč
Kanadský dolar
15,98 Kč
Australský dolar
14,55 Kč
Švýcarský frank
25,99 Kč
100 japonských jenů
15,47 Kč
Čínský juan
3,18 Kč
Polský zloty
5,99 Kč
100 maď. forintů
6,27 Kč
Ukrajinská hřivna
0,56 Kč
100 rublů
27,00 Kč
1 unce (31,1g) zlata
68 689,15 Kč
1 unce stříbra
776,53 Kč
Bitcoin
1 936 719,62 Kč

Poslední aktualizace: 15.3.2025 22:00 SEČ

Tuto stránku navštívilo 18 647