Google Chrome sikkerhetskontroll av nettsider

[dn10375]

9 slektsprograms nettsider er kontrollert med Chrome, resultatene vises i to tabeller.
Bare disse 6 av 9 program har sikker nettside:
Disgen, Embla, Gramps, Heredis, MyHeritage Family Tree Builder og RootsMagic.

Slektsprogram som Chrome viser sikker nettside for, er i tillegg kontrollert med Qualys SSL Labs Server Test.

https://www.tha.no/slektsprogram-egenskaper-priser/internettside-sikkerhetskontroll/

T. Haugødegård

[Otto Jørgensen]

Og hva betyr det?

Og hva med andre verktøy?

Symantec har også verifisering av sider. Er den mindre dårlig enn det du viser til?

[dn10375]

Nettsidene er sjekket omattigjen idag med Chrome samt også med Firefox som er enig med Chrome.

Family Historian har nå fått sikker nettside.
BK og Legacy har forsatt ikke sikre sider.

T. Haugødegård

[Otto Jørgensen]

I henhold til web-kontrollen fra Symantec er begge de to siden betraktet som sikre

[dn10375]

Nettsidene er sjekket omattigjen idag med Chrome samt også med Firefox som er enig med Chrome.

Family Historian har nå fått sikker nettside.
BK og Legacy har forsatt ikke sikre sider.

T. Haugødegård

Ny sjekk idag med Chrome og Firefox:
BK og Legacy har forsatt ikke sikre sider.

[Otto Jørgensen]

https://www.bkwin.info/

[dn10375]

https://www.bkwin.info/

Bra, denne er nå blitt sikker, men denne usikre finnes fortsatt også: http://www.bkwin.info/
Og hovedsida i USA er fortsatt usikker: http://www.bkwin.com/

[Otto Jørgensen]

bkwin.info er plassert på serverhotell i Norge og går inn med http så skifter du til https med en gang.

bkwin.com og bkwin.net er plasert på serverhotell i USA

Det er serverhotellene som legger sikkerheten og ikke webadressene.

Står du på http fordi du valgte den og gjør et valg, hva skjer?

[dn10375]

Stemmer ikke her med Chrome, Firefox og Edge,
ingen av dem bytter automatisk fra http://www.bkwin.info/ til https://www.bkwin.info/ .

[dn10375]

Kartlegging av sikker nettside og rangering av nettsideserver er oppdatert:

SIKKER side:
Brother’s Keeper (norsk side)
Disgen
Embla Familie og Slekt
Family Historian
FamilySearch
Geni
Gramps
Heredis
Legacy (USA-side)
MyHeritage
RootsMagic

IKKE SIKKER side:
Brother’s Keeper (USA-side)
Legacy (norsk side)

Nettsideserver, rangering A-F:
Beste rangering A:
Brother’s Keeper (norsk)
Disgen
Family Historian
FamilySearch
Geni
Gramps
Heredis
MyHeritage

Dårligere rangering B-C-F:
Embla Familie og Slekt (B)
Heredis (F)
Legacy (C)
RootsMagic (F)

Detaljert dokumentasjon her:
https://www.tha.no/slektsprogram-egensk ... skontroll/

T. Haugødegård

[dn10375]

Kartlegging av sikker nettside oppdatert idag:

SIKKER side:
Brother’s Keeper (norsk side)
Disgen
Family Historian
FamilySearch
Geni
Gramps
Heredis
Legacy (USA-side)
MyHeritage
RootsMagic

IKKE SIKKER side:
Brother’s Keeper (USA-side)
Embla Familie og Slekt (ugyldig sertifikat)
Legacy (norsk side)

T. Haugødegård

[Vidar Moen]

Det er kanskje en digresjon i denne tråden, men likevel.

Når vi skal vise slektsinformasjonen vår på internett, så har vi ingen kontroll på hva slags skjerm den som leser sidene benytter. Det er en egen terminologi "responsivt design" for dette som gjør at sidene skaleres og tilpasses enten man benytter PC-skjerm, nettbrett eller smarttelefon.

Jeg har notert meg at mange websider skalerer svært dårlig f.eks. hvis man benytter mobiltelefon eller nettbrett. Her har slektsprogrammene en jobb å gjøre, synes jeg.

Selv har jeg mine slektssider lokalt (intranett) tilgjengelig for alle så lenge de er på samme trådløse nett. Da er det veldig praktisk at dette vises skikkelig på skjermene man leser det på. Det gjør det dessverre ikke hos meg per i dag.

Hvis det var lagt med et sett maler som slektsprogrammet benyttet, kunne man ha tilpasset dette selv med bruk av "viewport" og tilpasning av stylesheet. Det beste er vel at dette er på plass fra utvikler.

[dn10375]

Kartlegging av slektsprogrammenes nettsider viser at disse er OK tilpasset brukerens skjerm, feks herværene iPhone6s:

Brother’s Keeper (norsk side)
Disgen
Family Historian
FamilySearch
Geni
Heredis
MyHeritage

Disse vises dårlig på iPhone:

Brother’s Keeper (USA-side)
Gramps
Legacy (norsk side)
Legacy (USA-side)
RootsMagic

Embla Familie og Slekt (ugyldig sertifikat) lar seg forøvrig ikke åpne i det hele tatt nå.
https://embla.no/

Denne sida er også tilpasset skjermer for både PC, Mac, iPhone, iPad og Android:
https://www.tha.no/slektsprogram-egenskaper-priser/

T. Haugødegård

[Johan Arthur Hansen]

Jeg kommer i allefall inn på Emblas hjemmeside. Mvh. Johan Arthur Hansen

[gj12185]

Jeg kan beskrive et problem som blokkerte grafikken i et norsk forum jeg benytter, sidene vistes bare som tekst, og det skyldtes et sikkerhetsbrudd som ble fanget opp av nettleseren min.
Jeg bruker ikke Windows, men Linux. Jeg bruker en nettleser som heter PaleMoon. Den finnes også for Windows http://www.palemoon.org/. Forumet som ga problemer er satt opp med https, og jeg fikk omsider en forklaring på hva som skjedde. Problemet her er at Palemoon 27 mener det er masse usikre elementer på nettsiden, som andre nettlesere ikke bryr seg om.
Løsningen her er å be den vise alle elementer selv om de er "usikre", da vil alt se ut som det pleier. Jeg har aldri hørt om hverken problemet eller løsningen før, for jeg får alltid et pop-up vindu med spørsmål om jeg ønsker å overse advarselen om å fortsette, hvis jeg besøker nettider med tvilsomme https-sertifikat. Jeg antar at PaleMoon kan ha et annet fokus på sikkerhet enn andre nettlesere, som gjør at også ikke-kritiske elementer blokkeres i standardoppsettet.
Med samme metode som i Firefox, kan jeg i PaleMoon konfigurere oppsettet til nettleseren ved å kjøre about:config i adresselinjen. Da jeg endret visningen av ikke-kritiske elementer i about:config, skal problemet være permanent løst.

security.mixed_content.block_active_content nå satt til false (ved å høyreklikke på navnet)

Årsaken viste seg å være at det var lagt inn noen nye elementer i grafikken, med henvisning til http istedenfor https. Da kompromitteres https-sertifikatet, men ikke så alvorlig at det blir helt blokkert, men PaleMoon registrerte det og blokkerte grafikken. Da feilen ble rettet, endret jeg instillingen i about:config tilbake til originalen.
Man kan i Firefox og PaleMoon kontrollere hva som ligger i cache, og se om det inneholder sikkerhetsinformasjon, se bildet nedenfor. (teksten fortsetter ut av bildet)
Har du Firefox eller PaleMoon, skriv about:about i adresselinjen, og velg about:cache og så List Cache Entries. For dagens glis, kjør about:robots.
Klikk i bildet for en større versjon.

[dn10375]

Jeg kommer i allefall inn på Emblas hjemmeside. Mvh. Johan Arthur Hansen

http://www.embla.no/ fungerer, men dette er en usikker side.

https://embla.no/ og https://www.embla.no/ fungere ikke her, verken i Chrome, FireFox eller Edge.

Kopi fra Chrome:
Tilkoblingen din er ikke privat
Det kan hende at angripere prøver å stjele informasjonen din fra http://www.embla.no (for eksempel passord, meldinger og kredittkortinformasjon). Finn ut mer
NET::ERR_CERT_DATE_INVALID

Kopi fra Edge:
Dette området er ikke sikkert
Dette kan bety at noen prøver å lure deg eller stjele informasjon du sender til serveren. Du bør lukke dette nettstedet umiddelbart.

T. Haugødegård

[Vidar Moen]

Supert at det ikke er så ille som jeg fryktet.
Min erfaring er blant de som vises dårlig på iPhone i lista di.

[dn10375]

Jeg kommer i allefall inn på Emblas hjemmeside. Mvh. Johan Arthur Hansen

http://www.embla.no/ fungerer, men dette er en usikker side.

https://embla.no/ og https://www.embla.no/ fungere ikke her, verken i Chrome, FireFox eller Edge.

Kopi fra Chrome:
Tilkoblingen din er ikke privat
Det kan hende at angripere prøver å stjele informasjonen din fra http://www.embla.no (for eksempel passord, meldinger og kredittkortinformasjon). Finn ut mer
NET::ERR_CERT_DATE_INVALID

Kopi fra Edge:
Dette området er ikke sikkert
Dette kan bety at noen prøver å lure deg eller stjele informasjon du sender til serveren. Du bør lukke dette nettstedet umiddelbart.

T. Haugødegård

Embla har nå ordna med sikkert sertifikat og både Chrome og FireFox melder om Sikker side.

Fortsatt har BK USA (v/John Steed) og Legacy Norge (v/MyHeritage Ltd) USIKKER side.

[Otto Jørgensen]

Er siste linja, nevnt foran, de noe problem?

[dn04977]

Går du inn på "Kjøp" sida på Legacy sidene så er det ein sikker side, også linken på den Norske sida.

Mvh
Ingmar

[dn10375]