Новые нормы использования протокола безопасности.

Инфмормация о новых нормах использования протокола безопасности

Уважаемые пользователи,

С 2016 года Google ведет усиленную борьбу за безопасный интернет, настаивая на использовании нового защищенного протокола передачи данных HTTPS. Это безусловно очень правильные меры, работающие в интересах пользователей, но на больших сервисах, подобных Forum2x2, техническая реализация этих мер безопасности на деле оказывается очень сложной.

Google Chrome начнет показывать отметку «Незащищенный» для некоторых страниц HTTP

Начиная с января этого года, браузер Google Chrome будет ставить отметку о незащищенности для некоторых страниц HTTP, и в частности тех страниц, на которых присутствует поле ввода пароля. Пока что речь идет о простом небросающемся в глаза предупреждении «Незащищенный» ("Not secure"), которое будет показываться в адресной строке браузера.

Вот как это будет выглядеть :



Вы можете уже сейчас увидеть, на что похоже предупреждение «Незащищенный», воспользовавшись бета-версией Google Chrome 56 для перехода, например, на этот сайт.

Как это затрагивает форумы Forum2x2 ?

Как вы прекрасно знаете, пользователи форумов авторизуются на форуме с помощью ввода имени пользователя и пароля. Предупреждение Google показывается не для всех страниц HTTP, но только для тех, которые имеют поле «Пароль».

На форумах Forum2x2 предупреждение может показываться на страницах, которые предлагают ввести пароль в соответствующее поле (виджет входа на форум, быстрый вход...).

Если вы не хотите видеть эту отметку на всех страницах форума, когда выйдет официальная версия 56 Google Chrome, мы рекомендуем :

• Не показывать виджет «Вход» на страницах форума или портале
• Отключить опцию «Быстрый вход»

Главное, помните : данная отметка никоим образом не означает, что ваш форум не является безопасным. Это просто уведомление, обусловенное новыми нормами использования протокола безопасной передачи данных между сервером, на котором размещен ваш форум, и браузером, который вы используете для просмотра форума.

На сегодняшний день большинство веб-сайтов и форумов не перешли еще на защищенный протокол и по-прежнему работают с протоколом HTTP. Поэтому описанную выше метку «незащищенный» будут показывать многие сайты.

Протокол передачи данных HTTPS скоро станет доступен на форумах Forum2x2

Несмотря на то, что использование нового протокола не является обязательным, самым лучшим решением, которое очень скоро станет возможным на нашем сервисе, будет перевести свой форум Forum2x2 на защищенный протокол HTTPS. Помимо того, что этот протокол гарантирует вашим пользователям безопасное соединение, ваш форум будет показывать отметку «Защищенный».

Обратите однако внимание, что переход вашего форума на протокол HTTPS потребует некоторых изменений в шаблонах и определенных параметрах в Панели Адмиинстратора. Все используемые ресурсы (картинки, JS, CSS, внешние сервисы...) должны использовать протокол HTTPS. В противном случае форум не будет рассматриваться как защищенный.

В любом случае мы предоставим всю необходимую и подробную информацию по этому вопросу, как только все подготовительные технические работы будут завершены.

Мы благодарим вас за доверие, оставайтесь с нами,

Команда Forum2x2