Nikke Index

En kärleksförklaring till Internet sedan 1997 // Nikke Lindqvist

You are here: Home / Facebook styr upp säkerheten med SSL

Facebook styr upp säkerheten med SSL

by 4 Comments

Facebook har äntligen styrt upp säkerheten en smula och infört ett SSL-certifikat så att man törs logga in på Facebook även på konferenser med publika nätverk igen. Nu puffar Facebook för att vi ska aktivera SSL. Jag fick just den här dialogrutan när jag gick in på förstasidan.

Säker surf på Facebook

När man aktiverat ”secure browsing” (någon som vet vad det kallas på svenska?) får man en https-anslutning istället för den vanliga, okrypterade http-anslutningen som du har på t.ex. den här sajten.

Facebook över https

Skyddet ser dessutom ut att vara fullgott, med en 128 bitarsnyckel.

Det var skojigt att knycka folks lösenord med hjälp av Phiresheep på konferenser, och alltid samma succé när man gjorde en fejsrejp live inför en förvånad publik. Men nu är det över, och ingen är lika glad som jag över det.

Passa på att läsa

Flikar och ”fäll ut”-innehåll – nästan lika dåligt som dold text

I slutet av januari gjordes en av de större uppdateringarna av Googles riktlinjer för webbplatsägare, och det enligt mig intressantaste stycket kan få stor påverkan på hur webbplatser hanterar javascript-objekt som fäller ut mer text eller visar menyer först efter att man scrollar nedåt på sidan. Så har du en sajt som visar större delen av ett textobjekt först efter att användaren klickar på [fäll ut] eller [visa], så bör du nog läsa den här artikeln.

Fler inlägg från denna kategori

  • Nja, det har de haft rätt länge, i alla fall sedan i våras.  Men det är förstås fel defaultinställning, man måste själv ställa in att man vill använda SSL som default.  Sedan är det ofta problem med Facebook-apps, de flesta har inget SSL-cert.  Då varnar Facebook att man är på väg till en okrypterad sajt, men det betyder också att när man ”kommer tillbaka” så har man återigen Facebook utan SSL…   Rätt soppigt, men ett steg åt rätt håll.  Jag antar att Facebook inte vågar kräva av app-makare att de ska supporta SSL.

    • Visst är det fel default-inställning, men nu puffar de för det på förstasidan. 

      Fick just höra att man, om man väljer SSL, samtidigt gör det hart när omöjligt att posta saker från tredjepartsappar. Vi får se om detta gör att ni slipper mina Runkeeper-uppdateringar i framtiden.

    • Från 1:a oktober måste apps stödja https. Kan blir annan default inställning då?

      •  Åh fasen, det hade jag missat.  Riktigt bra steg framåt!