Sinespejo

Buenas tardes, igual ya ha surgido ésta cuestión en el foro anteriormente, pero no he localizado dicho tema. Desde hace bastante tiempo cuando accedo a la web autentificándome con mi usuario, mi antivirus (BITDEFENDER) me bloquea el acceso porque lo considera NO SEGURO y tengo que descartar cualquier alerta. En casi el 99% de las páginas web a las que accedo no me ocurre, ¿podríais aclarar el tema? En qué medida estamos expuestos cada vez que accedemos al foro?
Gracias y saludos

Pues ni idea Mikicas, mi antivirus (McAfee) no alerta de nada así que seguramente será una falsa alarma. Siempre puedes entrar por el móvil (Tapatalk).

Salu2!

Ok, muchas gracias Guillermo!
Saludos

Es porque el protocolo de la página es http (normal), en lugar de https (seguro)

jgcalleja escribió:Es porque el protocolo de la página es http (normal), en lugar de https (seguro)

Exacto, no tenemos certificado y por eso te dice eso. Mejor no tener certificado que tenerlo caducado como algunas páginas del gobierno jejeje.

Un saludo.

klomp escribió:

jgcalleja escribió:Es porque el protocolo de la página es http (normal), en lugar de https (seguro)

Exacto, no tenemos certificado y por eso te dice eso. Mejor no tener certificado que tenerlo caducado como algunas páginas del gobierno jejeje.

Un saludo.

Se puede hacer algo fácil para tenerlo David? he leído algo de editar un fichero mtacces.

Salu2!

Guillermo Luijk escribió:

klomp escribió:

jgcalleja escribió:Es porque el protocolo de la página es http (normal), en lugar de https (seguro)

Exacto, no tenemos certificado y por eso te dice eso. Mejor no tener certificado que tenerlo caducado como algunas páginas del gobierno jejeje.

Un saludo.

Se puede hacer algo fácil para tenerlo David? he leído algo de editar un fichero mtacces.

Salu2!

Usas un certificado de Let's Encrypt, que son gratuitos y seguros...

Hoy día no se puede tener una web no cifrada. Entre navegadores que rechazan abrirla y buscadores que no la indexan...

Usas un certificado de Let's Encrypt, que son gratuitos y seguros...

Hoy día no se puede tener una web no cifrada. Entre navegadores que rechazan abrirla y buscadores que no la indexan...

¿Significa ésto que cuando accedemos autentificándonos realmente nuestros datos podrían quedar "expuestos" o "hackeados" facilmente? ¿O simplemente es una advertencia que realizan los buscadores o antivirus por el hecho de ser una "web no cifrada"?
Con éste tema no es mi intención alarmar, si no ayudar a mejorar y no estar "temeroso" cada vez que accedo como usuario.
Saludos

Mikicas escribió:¿Significa ésto que cuando accedemos autentificándonos realmente nuestros datos podrían quedar "expuestos" o "hackeados" facilmente? ¿O simplemente es una advertencia que realizan los buscadores o antivirus por el hecho de ser una "web no cifrada"?
Con éste tema no es mi intención alarmar, si no ayudar a mejorar y no estar "temeroso" cada vez que accedo como usuario.

En el pasado nos han hackeado la web varias veces (creo que tenía bastante correlación con el hecho de que yo iba por la vida sin antivirus y me debían pillar las claves del FTP [emoji14] ). Ahora eso ya no es así, tengo antivirus con updates y cuota pagada religiosamente, y desde entonces no hemos tenido problemas.

Por otro lado y poniéndonos en lo peor, que nos volviesen a hackear el foro, salvo que en tus MP pongas información crítica me parece que el único dato personal que podría difundirse es tu email, que tampoco es tan grave. Dicho esto, existiendo otras alternativas no usaría los MP de un foro para poner en ellos información personal peligrosa (yo mismo puedo leer vuestros mensajes porque no están cifrados).

Salu2!

Ok, muchas gracias Guillermo! Dicha información ayuda mucho de como proceder!
Saludos

Al no estar cifrada lo más "grave" es que no tenemos la seguridad de que lo que vemos es realmente el contenido del foro, es decir, los malos de internet nos podrían hacer creer que estamos leyendo y posteando en sinespejo y en realidad haciéndolo en otro sitio. Esto en este foro casi da igual porque no se puede hacer gran cosa con ello pero si se trata de una web donde metes los datos de tu visa o en la web de tu banco entonces sí que es grave.
NUNCA realicéis transacciones económicas en webs no cifradas.

Salu2

formi escribió:Al no estar cifrada lo más "grave" es que no tenemos la seguridad de que lo que vemos es realmente el contenido del foro, es decir, los malos de internet nos podrían hacer creer que estamos leyendo y posteando en sinespejo y en realidad haciéndolo en otro sitio. Esto en este foro casi da igual porque no se puede hacer gran cosa con ello pero si se trata de una web donde metes los datos de tu visa o en la web de tu banco entonces sí que es grave.
NUNCA realicéis transacciones económicas en webs no cifradas.

Salu2

Exacto.

Pero to sí veo peligro incluso en un foro. Un atacante podría simplemente hacerse pasar por el foro y capturar la contraseña de los usuarios; mucha, demasiada gente usa la misma contraseña para todo. Atacante con tu contraseña y dirección de email... si usas la misma, ya tiene acceso a tu email, luego busca emails de tu banco, pide al banco recordar contraseña al email, y ya te la han liado, ya tiene acceso a tu banco.

Obviamente el nunca repetir contraseñas, y usar doble factor de autenticación en todo lo importante puede evitarte este problema, pero todos sabemos que la mayoría de los usuarios no lo hacen (o ni siquiera saben que se puede hacer)

El otro día me llegó un phishing del banco que me dejó anonadado, a ver si se os ocurre cómo pudo llegarse a ello. Recibo en mi correo personal (que el banco tiene), un email dirigido a mi madre (que también está en el mismo banco), pidiéndome que entre para cambiar las claves etc... Lo de siempre.

El phising estaba hipercurrado, es decir la web era indistinguible de la del banco salvo la URL, incluso los enlaces adicionales funcionaban.

La única ñapa es que el nombre y apellidos de mi madre aparecían en el “Estimado... " del email todo con minúsculas, lo que cantaba bastante.

En el banco aseguran que no ha habido fuga de datos. Lo que me mosquea por encima de otros phishing es cómo han relacionado mi correo con mi madre.

Salu2!

Ok, muchas gracias por vuestra información, la cual ayudaré a ser precavidos en éstos casos.
Saludos