aftermarket.pl - niezabezpieczony panel

[deha 71]

Na 3 komputerach i kilku przeglądarkach, na których sprawdzałem nie działa szyfrowanie połączenia z serwisem aftermarket.pl. Nie mam takiego problemu z panelami innych rejestratorów ani serwisami bankowymi więc wnioskuję, że to problem po stronie serwisu AM.

 

Brak szyfrowania oznacza, że wszystkie dane włączając w to login, hasło, hasło drugiego poziomu, kody authinfo są przesyłane pomiędzy użytkownikiem a serwisem otwartym, nieszyfrowanym tekstem - łatwym do przechwycenia i odczytania.

[Pablo 102]

Także to zauważyłem i pisałem o tym tutaj

 

http://di.pl/topic/13766-aftermarketpl-uwagi-i-sugestie/page__st__2080

 

Niestety nikt z AM nie odniósł się do mojego pytania.

[zabaco 1,339]

A pisaliście ticket do AM w tej sprawię ?

 

Dodam, że u mnie jest ok.

Edited December 26, 2012 by zabaco

[eresti.com 27]

U nie też jest szyfrowane.

[deha 71]

Tak, pisałem tickety, wspominałem też w poście tutaj.

[ryskadow 143]

u mnie w nowym FF nie ma kłódki

 

a link wyglada tak

 

http://www.aftermarket.pl/account.php

 

jak chodze po panelu, to nigdy nie pojawiala sie kłódka i https

tak zawsze bylo u mnie........

[deha 71]

u mnie w nowym FF nie ma kłódki

 

a link wyglada tak

 

http://www.aftermarket.pl/account.php

 

jak chodze po panelu, to nigdy nie pojawiala sie kłódka i https

tak zawsze bylo u mnie........

Czyli u Ciebie też nie działa.

 

***

 

Wydaje mi się, że niektóre przeglądarki lub jakieś ich wersje akceptują - choć nie powinny - nieprawidłowy certyfikat i dlatego części użytkowników szyfrowanie działa.

[deha 71]

Minął kolejny miesiąc - panel wciąż niezapezpieczony. :/

[Pablo 102]

Minął kolejny miesiąc - panel wciąż niezapezpieczony. :/

 

U mnie to samo. Chyba jesteśmy dla nich Cienkie Bolki, że mają nas w głębokim poważaniu M.in. dlatego kilkaset moich domen popłynęło z AM do Premium, zostało raptem kilka. Jedynie o co się boję to o ewentualne manipulacje ze strony ewentualnych włamywaczy na wystawionych tam domenach zewnętrznych. Już jedna niestety zmieniła cenę w niedokońca wyjaśnionych okolicznościach bo wszystkich odpowiedzi na ten temat do dzisiaj od AM nie otrzymałem więc do dzisiaj nie wiem co dokładnie było tego skutkiem. Było minęło a panel mogli by przynajmniej zabezpieczyć.

Edited January 28, 2013 by Pablo

[Domenion.pl 5]

Minął kolejny miesiąc - panel wciąż niezapezpieczony. :/

Loguję się przez https://www.dropped.pl/login.php lub https://www.aftermarket.pl/account.php - jest połączenie https z kłódką. Mam najnowszy FF z zainstalowaną wtyczką HTTPS everywhere.

[Pablo 102]

Coś sie dzisiaj poprawiło. Po zalogowaniu do AM jest https.

Edited January 29, 2013 by Pablo

[megalgal 86]

Coś sie dzisiaj poprawiło. Po zalogowaniu do AM jest https.

 

potwierdzam

 

[deha 71]

Również potwierdzam - u mnie też działa.