תגובות לפוסט: חורי אבטחה בתעודות HTTPS https://internet-israel.com/%d7%aa%d7%a7%d7%99%d7%a0%d7%95%d7%aa-%d7%90%d7%aa%d7%a8%d7%99-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%97%d7%95%d7%a8%d7%99-%d7%90%d7%91%d7%98%d7%97%d7%94-%d7%91%d7%aa%d7%a2%d7%95%d7%93%d7%95%d7%aa-https/ רן בר-זיק על פיתוח אינטרנט מתקדם Sun, 18 Jul 2021 16:36:24 +0000 hourly 1 https://wordpress.org/?v=7.0.3 מאת: רן בר-זיק https://internet-israel.com/%d7%aa%d7%a7%d7%99%d7%a0%d7%95%d7%aa-%d7%90%d7%aa%d7%a8%d7%99-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%97%d7%95%d7%a8%d7%99-%d7%90%d7%91%d7%98%d7%97%d7%94-%d7%91%d7%aa%d7%a2%d7%95%d7%93%d7%95%d7%aa-https/comment-page-1/#comment-3614 Sun, 18 Jul 2021 16:36:24 +0000 https://internet-israel.com/?p=9566#comment-3614 בתגובה על avielz.

כתבתי בתגובה לתגובה שלמעלה למה *כל* אתר צריך לדעתי https. במיוחד כשזה קל ובחינם.

]]> מאת: רן בר-זיק https://internet-israel.com/%d7%aa%d7%a7%d7%99%d7%a0%d7%95%d7%aa-%d7%90%d7%aa%d7%a8%d7%99-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%97%d7%95%d7%a8%d7%99-%d7%90%d7%91%d7%98%d7%97%d7%94-%d7%91%d7%aa%d7%a2%d7%95%d7%93%d7%95%d7%aa-https/comment-page-1/#comment-3613 Sun, 18 Jul 2021 16:35:48 +0000 https://internet-israel.com/?p=9566#comment-3613 בתגובה על מרים.

כל אתר שסומכים עליו מספיק צריך הצפנה.
אדגים עם מקרה תיאורטי של בנק ״מלעוני״.
בנק מלעוני מרים אתר תדמיתי בלבד. לא ב-HTTPS. כשחוקר אבטחה המתמחה בסייבר מטומטם שקוראים לו רז בן-ניק (שם בדוי) בא בשאלות, מנהל האבטחה של בנק מלעוני טוען שמדובר באתר תדמיתי בלבד ואין שום טעם לשים HTTPS.
תוקף מארגון האקרים אנונימיים משתלט על הראוטר של שדה התעופה כך שכל התנועה אל/מאל האתר של בנק מלעוני חשופה לו באמצעות התקפה פשוטה של MITM שאפשר לעשות גם עם רספברי פיי. הוא משגר הודעת סמס שכל מי שטס או נוחת היום ונכנס משדה התעופה לאתר של בנק מלעוני מקבל 1000$. כל האנשים שנכנסים מהווי פיי של שדה התעופה מגיעים לאתר של בנק מלעוני, אתר תדמית, אבל קופץ בו פופאפ שמכריז על כך שמי שנכנס זכה ב-1000 דולר. כל מה שצריך זה רק להכניס את פרטי כרטיס האשראי ותמונת עירום. ״אבל חשבתי שזה רק אתר תדמית״, אמר מנהל האבטחה של בנק מלעוני בבכי.

]]> מאת: רן בר-זיק https://internet-israel.com/%d7%aa%d7%a7%d7%99%d7%a0%d7%95%d7%aa-%d7%90%d7%aa%d7%a8%d7%99-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%97%d7%95%d7%a8%d7%99-%d7%90%d7%91%d7%98%d7%97%d7%94-%d7%91%d7%aa%d7%a2%d7%95%d7%93%d7%95%d7%aa-https/comment-page-1/#comment-3612 Sun, 18 Jul 2021 16:29:29 +0000 https://internet-israel.com/?p=9566#comment-3612 בתגובה על אסף.

לצערי בישראל לא מעט גופים מפעילים צנזורה. מזיר"ה ועד המשטרה. גם הצבא מצנזר.

]]> מאת: avielz https://internet-israel.com/%d7%aa%d7%a7%d7%99%d7%a0%d7%95%d7%aa-%d7%90%d7%aa%d7%a8%d7%99-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%97%d7%95%d7%a8%d7%99-%d7%90%d7%91%d7%98%d7%97%d7%94-%d7%91%d7%aa%d7%a2%d7%95%d7%93%d7%95%d7%aa-https/comment-page-1/#comment-3609 Mon, 12 Jul 2021 10:01:50 +0000 https://internet-israel.com/?p=9566#comment-3609 כמו תמיד מחכים ומובן- תודה רבה.
באתרי מסחר או כאלה שיש בהם מסירת מידע מובן למה חשוב שיש את כל האבטחה. למה זה חשוב באתר מסוג בלוג? מה פוטנציאל הנזק?

]]> מאת: מרים https://internet-israel.com/%d7%aa%d7%a7%d7%99%d7%a0%d7%95%d7%aa-%d7%90%d7%aa%d7%a8%d7%99-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%97%d7%95%d7%a8%d7%99-%d7%90%d7%91%d7%98%d7%97%d7%94-%d7%91%d7%aa%d7%a2%d7%95%d7%93%d7%95%d7%aa-https/comment-page-1/#comment-3608 Sun, 11 Jul 2021 18:36:50 +0000 https://internet-israel.com/?p=9566#comment-3608 ראשית-
תודה על הפוסטים-
מקצועיים, מעניינים ועניניים,
מאד נהנית:)

שנית-
שאלה על הפוסט האחרון 'חורי אבטחה בתעודות HTTPS'-
למה אתר כמו שלך מצריך אבטחה (ועוד A+…)?
האם לא רק אתרים עם אמצעי תשלום או עם חסיון כלשהוא צריכים אבטחה והצפנה??
כלומר,
האם אתרים לקריאת תוכן וכדומה צריכים הגנה? וגלישה בטוח? ולמה?

]]> מאת: Qua286 https://internet-israel.com/%d7%aa%d7%a7%d7%99%d7%a0%d7%95%d7%aa-%d7%90%d7%aa%d7%a8%d7%99-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%97%d7%95%d7%a8%d7%99-%d7%90%d7%91%d7%98%d7%97%d7%94-%d7%91%d7%aa%d7%a2%d7%95%d7%93%d7%95%d7%aa-https/comment-page-1/#comment-3603 Mon, 05 Jul 2021 12:41:39 +0000 https://internet-israel.com/?p=9566#comment-3603 תודה!

לחסוך קצת גוגל –
למי שמריץ שרת IIS משלו:
https://support.solarwinds.com/SuccessCenter/s/article/Disable-TLS-1-0-or-1-1-in-the-registry-or-using-IIS-Crypto-in-the-Dameware-server?language=en_US

ואז אם גם יש RDP:
https://dispel.io/blog/forcing-rdp-to-use-tls-encryption/
(אל תבטלו את RC4).

]]> מאת: אסף https://internet-israel.com/%d7%aa%d7%a7%d7%99%d7%a0%d7%95%d7%aa-%d7%90%d7%aa%d7%a8%d7%99-%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/%d7%97%d7%95%d7%a8%d7%99-%d7%90%d7%91%d7%98%d7%97%d7%94-%d7%91%d7%aa%d7%a2%d7%95%d7%93%d7%95%d7%aa-https/comment-page-1/#comment-3601 Sun, 04 Jul 2021 04:59:37 +0000 https://internet-israel.com/?p=9566#comment-3601 "ברוב המקרים – המדינה שמנסה לצנזר אותנו."
בישראל?? לא נראה לי שאתה מתכוון לזה.. ואם לא, כדאי לכתוב שבמדינות מסוימות זה כך.. אחרת זה מטעה.

]]>