[axxs-sysadmin] venezuela-centro (en)(fr) (es-links) https...442 - encrypted connections to the server

boud boud at riseup.net
Sun Apr 27 14:04:30 PDT 2008


hi cmi-venezuela-centro,

(en)
If you want to increase your internet security (but remember, there is
never 100% security), you can write

https://www.venezuela-centro.axxs.org:442

instead of

http://www.venezuela-centro.axxs.org

At the moment consider this experimental, but i think it should work.

You will get a warning that the "certificate is not valid" or "may come
from another server". This is OK, you can accept the certificate.

You will not have "authentication", but you will have encryption of 
information sent to and from the server.

If you want more internet security, you can also install TOR on your
home computer. See http://www.torproject.org/.


i have put a "padlock" symbol in the banner which should make it easier
for people to switch to/from https without having to remember the :442.

Please give feedback to the #axxs collective (e.g. me) if you want
this removed or changed.


More info about internet security:
http://help.riseup.net/security/



(es)
https://www.venezuela-centro.axxs.org:442

http://es.wikipedia.org/wiki/HTTPS
http://www.torproject.org/index.html.es


(fr)
https://www.venezuela-centro.axxs.org:442 - envoi/reception enchiffre/e

https veut dire http securise - et 442 c'est le << port >> - chaque
service sur l'internet passe par un port de sortie d'un ordinateur
vers un port d'entree d'un autre, mais plutot de les appeler <<
Rotterdam >> ou << Marseille >>, on les donne des nombres

Normalement, l'utilisateur lambda ne doit pas savoir quels sont les
numeros des ports. Or, lorsque on a plusieurs services web securises
sur un seul numero IP, sur un seul serveur, c'est actuellement pas
facile de cacher le port pour l'instant c'est une solution qui marche,
sans etre ideal pour une page quelconque sur
venezuela-centro.axxs.org, tu mets venezuela-centro.axxs.org:442
plutot que venezuela-centro.axxs.org

Si tu commences sur une page avec ce numero, tous les liens ou tu
cliques seront (par defaut) aussi sur :442

Par contre, au debut il y aura un avertissement, que le certificat de
securite ne s'accorde pas avec le site web.

Dans ce cas, on pourrait << accepter le certificat >> sans s'inquieter
- on n'aura pas de garantie que le site est le vrai site d'IMC
venezuela-centro, mais on aura la communication enchiffree.

Si tu es assez cavalier a faire des trucs avec ton compte dans un
banque ou ton numero de carte de debit/credit sur le web, il
*faudrait* bien s'inquieter si tu as un tel type d'avertissement mais
pour l'indymedia, ce n'est pas grave - si tu publies sur un site faux,
simplement apres tu veux publier a nouveau sur le vrai site - rien de
trop grave.



horizontalidad
boud


More information about the axxs-sysadmin mailing list