همگی سلام
از دیروز که دارم گوگل رو باز می کنم می بینم که با http باز می شود و به هیچ وجه ssl خود را فعال نکرده آیا دلیلی دارد؟ البته gmail هوز از ssl استفاده می کند
مگه خبر جدید گوگل این نبود که جدیداً از کلید 2048 استفاده می کنه؟
نمایش نسخه قابل چاپ
همگی سلام
از دیروز که دارم گوگل رو باز می کنم می بینم که با http باز می شود و به هیچ وجه ssl خود را فعال نکرده آیا دلیلی دارد؟ البته gmail هوز از ssl استفاده می کند
مگه خبر جدید گوگل این نبود که جدیداً از کلید 2048 استفاده می کنه؟
عزیزان کسی خبر نداره؟
اره بدون ssl باز میشه ولی خب شبها روی https محدودیت هست و برای بنده که کلا باز نمیشه :d
چند دقیقه پیش دوباره دیدم با ssl باز کرد ولی دوباره الآن بدون ssl بود می خوام ببینم اگه گوگل کلاً ssl برداره می تونه امنیت سایتاشو تضمین کنه؟ یا اینکه هدف دیگه ای از این کار داره؟
ممکن هم هست که از دی ان اس سرور های تقلبی باشه که شما رو داره می فرسته جای دیگه
دقت کنید.
میشه بیشتر توضیح بدین دقیقاً می بینم گوگل رو که میزنم همون گوگل باز میشه و توی مرورگر اینترنت نیز همون Google زده میشهنقل قول:
نوشته اصلی توسط isatis7t
زمانی که سایت گوگل رو به صورت https باز می کنید detail اطلاعات گواهینامه را بررسی کنید.
بله بررسی می کنم به نظر درست میاد تعجب من از اینه که چرا ssl رو برداشتهنقل قول:
نوشته اصلی توسط isatis7t
آقا برادرا فعال هستن . ادامه این بحث واسه سلامتی ضرر داره :d
احتمال داره که دی ان اس ها تقلبی باشه و برای اسنیف اطلاعات برنامه چیده باشن
من برای مدیریت ایمیل هام از نرم افزار tunderbird استفاده میکنم جالبه که از دیروز کلا تایم اوت دارم و نرمافزار نمیتونه به سرورهای جیمیل وصل بشه !
امروز به این قضیه مشکوک شدم و رفتم ببینم چه خبره ، اینترنتم از شاتل هست و وقتی smtp.shatel.ir رو بجای smtp.googlesmtp.com روی نرم افزار تنظیم میکنم و انکریپشن رو هم برمیدارم درست میشه ولی با تاخیر 10 دقیقه ای ایمیل ها میاد !
روی سرور مجازی نرم افزار رو نصب کردم تا ببینم مشکل از سرورهای گوگل هست یا از شاتل که دیدم روی 2 سرور از آلمان و آمریکا داره بدرستی کار میکنه و متاسفانه متوجه شدم که شاتل داره ایمیل ها رو اسنیف میکنه !
الآن دوباره ssl گوگل فعال شد!!!!
:)iهرموقع خاموشه دارن اسنیف میکنن:)
هرموقع روشنه خوب کاری ندارن:)
برای من همین لحظه که فقط چند لحظه از پست شما میگذره بدون https باز میشه !نقل قول:
نوشته اصلی توسط kjwr38iu39t
به قول دوستمون برادرا فعال هستن و قضیه مشکوکه
ولی چرا gmail اس اس ال داره؟ شاید ssl خود گوگل مشکل پیدا کرده! چون من تا حالا همچین چیزی از گوگل ندیده بودم!
گواهی نامه ssl رو جک کنید و از درست بودن گواهینامه مطمئن بشیدنقل قول:
نوشته اصلی توسط kjwr38iu39t
ssl جیمیل که به نظر درسته چون زده تایید شده توسط Google Inc ولی دوباره گواهی سایت اصلی گوگل رفت
این شبکه جستجوی SSL را خاموش کرده است، بنابراین نمی‌توانید نتایج شخصی شده را ببینید.
ویژگی‌های امنیتی جستجوی SSL در دسترس نیست. ممکن است محتوا ***** شده باشد.
این پیغامی هست که گوکل خودش بهتون میده - امنیت گوگل خیلی بیشتر از این هاست که کسی بتونه SNIFF کنه - در ضمن گوگل اس اس ال هاش روی مرورگر کرم GOOGLE Inc
GOOGLE Authority هست - چک کنید
هر دلیلی محتمله بنده میگم شاید دارن تغییراتی اعمال میکنن و کلاً در حال تست و بررسی و تغییرات جدید هستند ، بالاخره گوگل هم دل داره :d
یعنی فقط روی کروم ssl رو نمایش میده؟من با مزیلا هم می بینم عزیزنقل قول:
نوشته اصلی توسط par30shop
بله من هم دیدم متن کامل این هست
این شبکه جستجوی SSL را خاموش کرده است، بنابراین نمی‌توانید نتایج شخصی شده را ببینید.
ویژگی‌های امنیتی جستجوی SSL در دسترس نیست. ممکن است محتوا ***** شده باشد.
دلیل این امر چیست؟
ممکن نیست حتما اینطور هستنقل قول:
نوشته اصلی توسط isatis7t
man in middle درباره این نوع هک جستجو کنید
حدودا یکسال پیش بود که این نوع اتک در سطح وسیعی برای کاربران جیمیل در ایران انجام شد و گوگل اطلاعیه داد که کاربران جیمیل در ایران پسوردشون رو تعویض کنند
4.2.2.4
8.8.8.8
از این دی ان اس ها میتونید استفاده کنید
دلیلش شبکه های اینترنتی هیستند - گوکل خودش داره میگه که این شبکه SSL رو disable کردهنقل قول:
دلیل این امر چیست؟
ببینم اگه ssl گوگل disable باشه میشه اون رو هک کرد؟
هک خیرنقل قول:
نوشته اصلی توسط kjwr38iu39t
ssl هایجکینگ یا اسنیف میشه
یه خبر
همین الآن رفتم تو جیمیل، ssl جیمیل نیز به طور ناقص برداشته شده آدرس رو که در مروگر می زنم با https شروع میشه ولی اطلاعاتی در مورد ssl خود ارائه نمیده (تایید شده توسط کدوم ارگان) ولی به نظر میاد هنوز به طور کامل غیر فعال نشده
ای بابا دوباره اومد
بی خیال فکر کنم google با خودش خوددرگیری پیدا کرده مونده ssl بزاره خوبه یا نذاره
ببخشید جناب همین چیزی که شما می فرمایید میشه بگین گوگل چرا باید همچین کاری بکنه؟ (هایجکینگ یا اسنیف) البته من خودم کنجکاو شدم می خوام هم خودم هم بقیه دوستان استفاده کنندنقل قول:
نوشته اصلی توسط par30shop
یعنی گوگل به صورت موقت این کار رو انجام داده؟
عزیزمیگم ارائه دهنده ی اینترنت شما ssl رو غیر فعال کرده روی گوگلنقل قول:
نوشته اصلی توسط kjwr38iu39t
اجازه نمیده که گوگل با ssl باز بشه تا بتونه اظلاعات شما رو (هایجک = دز-دیدن ) یا اسنیف (شنود ) کنه - این وسط اصلا گوگل گناهی داره عزیز
که در حال حاضر هم این محدودیت از طرف تمامی سرویس دهنده های ایرانی اعمال شده !
درسته من اون تیکه حرفتونو دقت نکردم حالا سرویس دهنده چرا باید همچین کاری بکنه؟
ایا برای شما هم همچین اتفاقی افتاده؟
من با دو تا شبکه مختلف تست کردم و هر دو هم سر گوگل این طور بودن دوستان دیگه هم اگر این حالت براشون پیش اومده لطف کنن بگن
:57:
خدا به خیر کنه ظاهرا میخوان پروتکل https و مشتقاتش رو که همه در جریان هستید بترکونن
آخه فقط گوگل این طوری بودنقل قول:
نوشته اصلی توسط da6276
خب اول باید مشکل سایتهایی مثل گوگل که از پروتکل https استفاده میکنن رو حل کنن بعد محدودیت های بیشتر اعمال کنننقل قول:
نوشته اصلی توسط kjwr38iu39t
الان خیلی از سرویس های لینوکسی از این پروتکل استفاده میکنن
واسه ما که باhttps باز میشه
برای بنده هم https باز میشه
دوستان همین موضوع تعجب داره تازه شبکه ها متفاوته برای بنده که از مخابراته هنوز هم بدون ssl باز میشه و خود گوگل هم بعضی مواقع میگه شبکه اجازه این کار را نمی دهد حالا شما شاید از شبکه دیگه ای استفاده میکنید
منم انگاری دیلی دارم :) گاهی لود گاهی لود نمیشه !!!
براي منم هميشه با https باز ميشه
ظاهران مشکل از مخابراته
دستی هم که با اس اس ال تایپ می کینیم، ریدایرکت میشه به www !
بعضی از رنج ip ها با https مشکل دارند
به ما گفتند از چیلترینگه
سلام
بدون مشکل باز میشه..