Лол. Вот зайдёте вы на форум через wi-fi например макдака, а у вас уведут логин и пароль. Почему? По тому, что http открыт и любой может снифать ваш трафик. Вашу личную переписку. Приватные темы в закрытых разделах(лайфак ) и т.д.
Я уже даже не говорю про https - это уже давно должно быть по умолчанию. Чисто https, тоже уже не рулит само по себе. Сейчас уже https/2 во всю внедрять пора, а вы тут ещё спорите использовать https или http
Облачный хостинг из TOP-3 - от 1 Gb ОЗУ, от 25 GB SSD.
Лол. Вот зайдёте вы на форум через wi-fi например макдака, а у вас уведут логин и пароль. Почему? По тому, что http открыт и любой может снифать ваш трафик. Вашу личную переписку.
Стесняюсь спросить, а кто заходит с паблик-кафе и ведет какую то личную приватную переписку? Максимум из кафе сидят смотрят афишу какую нибудь)
И если надо, никакой https не спасет..
Сообщение от Ems
Чисто https, тоже уже не рулит само по себе
Ничего он не рулит и рулить в ближайшие годы не будет... На обычных информационных сайтах он не нужен. Шифровать там просто нечего.
Последний раз редактировалось Fartuna; 22.11.2015 в 19:58.
Ничего он не рулит и рулить в ближайшие годы не будет... На обычных информационных сайтах он не нужен. Шифровать там просто нечего.
Дак, я и говорю же. Это уже нет смысла даже обсуждать. Теперь у нас есть протокол HTTP/2 и там по умолчанию всё шифруется. У него много плюсов по сравнению с устаревшим протоколом.
Пора кончать эти холивары http или https. Это уже в прошлом. Шифрование уже по умолчанию в новом стандарте.
Let’s Encrypt уже работает. Можно получить сертификат через запрос на бета тестирование. А в декабре откроют для всех.
Облачный хостинг из TOP-3 - от 1 Gb ОЗУ, от 25 GB SSD.
Ничего себе вы тут понаписали, пока я резину менял :)))
Fartuna => Вебмастер яндекса не дает мне поставить http, орет что мол главное зеркало на httpS, типа там все склеено, хотя уже как две недели Нет... Как я понял, надо чтоб он сам одуплил эту тему, и надо ждать недели три...
Ems => Вот ты горой за httpS, ну я согласен, это круто и прикольно, но как быть если ни у кого и ни где не открывается сайт, если на него повесить рекламу или партнерскую ссылку, или тупо чужую ссылку?
но как быть если ни у кого и ни где не открывается сайт, если на него повесить рекламу или партнерскую ссылку, или тупо чужую ссылку?
Я не совсем понимаю проблему. Если на https сайте есть содержимое, которое открывается по http - то браузер выводит уведомление, что содержимое шифруется не всё. Обычно так. Про блокировку открытия сайта - не в курсе. Может сейчас браузеры так реагировать стали. Но сейчас уже повсеместно https, редко можно встретить сервис на http.
Облачный хостинг из TOP-3 - от 1 Gb ОЗУ, от 25 GB SSD.
Вон - mvideo, ulmart, citilink, 3dnews... все на http
Ну, я тоже так могу сказать, вон гугл, яндекс, майл.ру, вконтакте, фейсбук и т.д. на https
Если сайт забоится о своих пользователях, он будет использовать https. Если сайт идёт в ногу со временем, он будет переведён на http/2 в ближайшее время или уже. Гугл уже использует http/2.
Облачный хостинг из TOP-3 - от 1 Gb ОЗУ, от 25 GB SSD.
Ну блин, ты перебрал сайты у которых посещаемость больше чем людей на Земле :))) Они и требуют повышенной внимательности :)) И даже в этом случае их хакают каждый день :)))