A Microsoft Edge és a világ legostobább szolgáltatása
Élet az élen - a Microsoft Windows 10 böngészője, az Edge. Abszolút őrület. Soha többé nem kell újabb böngésző. SEMMIKÉPPEN. Edge gyors. Edge képes minderre. Az Edge forradalmasítja az internetet. Az Edge mindent forradalmasít. Még a butaságot is. Wooooaaaaas. Igen - az Edge-nek van egy olyan funkciója, amely az összes többi funkciót árnyékba helyezi. Fogd és vidd? Kivágás és beillesztés? Gyerekek születésnapja!
HTTPS-t használ?
Christian nemrégiben mesélt egy kicsit a Tutonaut.de frissítéséről a TLS/HTTPS-en keresztüli titkosított kapcsolatok számára. És mivel most itt vagy, nézd meg a fenti címsort. Kellene valami zöld és zár. Ha Firefoxot használ, kattintson rá, majd a nyílra, majd a "További információk" elemre. Itt láthatja őket most A biztonságos TLS-kapcsolat részletei. Legtöbben valószínűleg csak akkor relevánsak, függetlenül attól, hogy TLS-e a kapcsolat.
Nem minden titkosítás egyenlő
De legkésőbb, ha a szimbólum nem zöld, hanem sárga vagy piros, a részletek érdekesek. A kapcsolat nincs megjelölve biztonságosként, mert a tanúsítvány helytelen? Vagy mert lejárt? Helytelen URL-t adott ki? Melyik titkosítást használják pontosan? Vannak olyan „zöld” kapcsolatok is, amelyek nem felelnek meg a legmagasabb biztonsági követelményeknek, például azért, mert a titkosítás túl gyenge.
Újabb Chromékkal ez kissé nehézkesebb: Hívja meg a fejlesztői eszközöket az F12 segítségével és váltson a Biztonság fülre - et voilà, részletek A múltban volt egy link közvetlenül a zár szimbólum alatt, de miért kellene megkönnyítenie az emberek számára?.
Az ostoba, ostoba Edge
De az Edge-nél minden jobb. Az Edge megkönnyíti az életedet. És egyszerűen és megrendítően mutat nincsenek részletek nál nél. Adsz Hitelkártya adatai, egészségi állapota és adóbevallása Tehát egy weboldalon, és nincs esélye megbizonyosodni arról, hogy a kapcsolat valóban biztonságos-e, és hogy senki sem ül közöttük, és nem hallgat. Mmmmhhh, várj. Ez rossz lenne. Edge mégis nagyszerű.
És itt jön a szoftvertörténet egyik legostobább szolgáltatása használata: Nyissa meg az Opciók menüt és csodálkozzon! A szemed a következő bejegyzést látja: Nyissa meg az Internet Explorer programmal. Azta. [20 percnyi csodálkozás és csodálkozás - maulaffenfeil] Amikor felépült: Az Internet Explorerben jobb gombbal kattint a webhelyre, meghívja a tulajdonságokat, és újra megnézheti a TLS részleteit.
Edge sikoltozik a papáért ...
Ismét jegyzetelni
A Microsoft nagyszerű, nemrégiben a Windows 10 számára indított böngészője a beépített szolgáltatás a weboldalak elődjében történő megjelenítésére. Csak be kell engedni, hogy elsüllyedjen.
De ez nem könnyű eldönteni, hogy melyik butább: Az integrált IE tartalék, vagy az, hogy nem nézheti meg a TLS/SSL részleteit - mit gondol?
Mirco Lang
- weboldal
- Flickr
- Youtube
- Behance
- GitHub
Utasítások: Készítsen biztonsági másolatot az iMessage és a Whatsapp csevegésekről az iPhone készülékről
Utasítás: A mobiltelefon-szerződés módosításakor vigye magával telefonszámát
2 megjegyzés
Nos, a "hülye" relatív. Az IE tartalék elsősorban azért van ott, mert még mindig vannak olyan archaikus webhelyek, amelyeket klasszikus IE-hez készítettek - beleértve a hivatalos weboldalakat stb.
És ami a TLS információkat illeti: Valóban gyenge, hogy az MS még nem integrált egy teljes funkciót a tanúsítványok megjelenítésére. Az Edge azonban csak akkor mutat zárjelet, ha a kapcsolatot a bank titkosítja. Nem látható zárolás a nem biztonságos tartalmú HTTPS-oldalakon (pl. Helytelenül beállított VG szócímkék).
Ahogy mondtam: Az a tény, hogy nincsenek teljes tanúsítványinformációk, gyenge, de az összes ember 98 százaléka (vagy 2,1 százaléka, aki az Edge-et másra használja, mint a Chrome vagy a Firefox letöltésére ^^) biztonságosabbnak kell lennie elég. És mindenki más számára, jibbet a hiperbiztonságos IE:-p
Valóban futnak az oldalak a jelenlegi IE-ben, de az Edge nem? Hmm, még egy ok számomra, hogy az Edge felesleges. Link egy példát.
Akárhogy is, végül a Microsoft beépített egy böngészőt, amely véleményük szerint egyszerűen nem használható önmagában. Talán egyáltalán nem akarok két MS böngészőt. Talán nem is egy - valóban lehet-e eltávolítani az IE-t a Win 10-ben? Hadd találgassak …
Egyébként a kormányzati oldalak általában a (hátborzongató) Government Site Builderrel épülnek fel, és nincsenek problémáik egyetlen böngészővel sem. Legalább nekik kellene;) Különösen azért, mert hatalmas gondot fordítanak arra, hogy ne zárjanak el egyetlen állampolgárt sem.
Nincs teljes megjelenítésük a tanúsítványról, nincs is! Jó, ha nem TLS tartalmat is betöltünk, az oldal nem biztonságos - egyetlen szimbólum sem árt. De mi van, ha két napja csak a tanúsítvány lejárt? Ezután, attól függően, hogy miről van szó, talán megnézheti az oldalt. Még ennél is rosszabb: a TLS-tanúsítványokat ismételten kiadják például az example.org webhelyre, de a http://www.example.org címre nem (a http: // nem tartozik oda, az a kibaszott WordPress automatikusan megtörténik ... Ez akkor történik, amikor a fejlesztők Az emberek fogyni akarnak, kulcsszószalag, igaz?!) - akkor technikailag minden simán működhet, de még mindig nincs zöld pipa. Hogy igazságos legyek: Az Edge betöltéskor azt mondja, hogy a tanúsítvány nem illik az oldalhoz - de megint nem annak, akinek kiállítják.
Talán meg tudnánk állapodni: Ha minden webhelyszolgáltató teljesen tökéletesen alkalmazza a TLS-t, és az igazán bizonytalan webhelyek számára csak zöld vagy piros van, és a sárga eltűnik a világból, akkor az Edge variáns elegendő lehet.
Ha úgy tetszik, megteheti úgy, mint a Chrome, és elrejtheti ezeket az információkat a fejlesztői eszközökben, nehogy csúnya, mélyreható információkkal zavarja a szegény, kiskorú felhasználókat.