it-swarm-tr.com

Facebook bir SSL / TLS arayüzü sağlıyor mu?

Facebook sadece HTTP destekliyor mu, yoksa HTTPS de var mı?

20
Kevin Panko

Temmuz 2013 itibariyle , Facebook varsayılan olarak https'dir:

Artık tüm Facebook kullanıcıları için varsayılan olarak https kullanıyoruz. İki yıl önce bir seçenek olarak ilk kez sunduğumuz bu özellik, tarayıcınıza Facebook ile [URL] 'de "http" yerine "https" ile belirtildiği gibi güvenli bir bağlantı kullanarak iletişim kurması gerektiği anlamına geliyor.

Ancak, http arayüzü kalır

Bazı cep telefonları ve mobil operatör ağ geçitleri https’leri tam olarak desteklememektedir. Bu ürünlerin satıcılarıyla çalışırken, etkilenen kullanıcılar için https'yi tamamen bırakmak istemedik.

Bu üzücüdür çünkü mümkün olan sslstrip attack 'ı terk eder; bu sayede ortadaki bir adam http/https linklerini yeniden yazar ve http url'de benzer görünen bir sayfa sunar. Çözüm, tarayıcıya her zaman belirli bir site için https kullanmasını söyleyen HSTS başlığı 'dır.

3
Colonel Panic

Notice: Bu cevap artık güncel değil.

Bu özellik halka açık hale gelmiştir, ancak varsayılan olarak kapalıdır.

Etkinleştirmek için, Account Settings> Account Security öğesine gidin ve HTTPS kutusunu işaretleyin.

10
David

Evet - --- göz atın https://ssl.facebook.com/ , ancak kullanım için uygun olduğunu sanmıyorum. Bu sitedeki tüm bağlantılar sizi SSL olmayanlara yönlendirecektir. Canlı yayınlarınızı güvenli bir şekilde kontrol etmek istiyorsanız, sanırım büyük.

Not olarak: https://www.facebook.com adresine gitmek bir sertifika hatası verecektir, bu nedenle erişim için yukarıdaki bağlantıyı kullanın.

10
Kyle Rozendo

https://www.eff.org/https-everywhere

Bu Firefox eklentisi, SSL'yi destekleyen diğer web sitelerine ek olarak (wikipedia, google, meebo, vb.) Facebook'un SSL bağlantılarını zorlar. Gelecekteki eklenti güncellemeleri ek siteler için destek sağlayacaktır.

6
Ryan Goldstein