Bokt.nl

**Geplaatst door de TopicStarter** : 04-04-17 23:03

[TECH] Bokt niet veilig

Geplaatst door de TopicStarter : 04-04-17 23:03

Als ik op de website bokt.nl kom komt er NIET VEILIG te staan
Als ik dan wil inloggen en mijn wachtwoord typ krijg ik nogmaals een melding om dat niet te doen omdat mijn wachtwoord gestolen kan worden door aanvallers omdat er op deze site gevoelige gegevens gejat kunnen worden
Bij andere websites heb ik wel gewoon een veilige verbinding
Uiteindelijk heb ik nu maar gewoon ingelogd om dit bericht te typen maar wat zou het kunnen zijn?
Ben benieuwd en hoop niet dat het echt onveilig is voor mijn wachtwoorden

Ik zit op mijn laptop
Heb google Chrome
Op dit moment staat er nog steeds niet veilig

Laatst bijgewerkt door 060606 op 04-04-17 23:05, in het totaal 1 keer bewerkt

**Geplaatst**: 04-04-17 23:05

Re: [TECH] Bokt niet veilig

Geplaatst: 04-04-17 23:05

Hier krijg ik die melding ook op Mac met Chrome sindskort. Wilde er al een topic over openen...

**Geplaatst door de TopicStarter** : 04-04-17 23:07

Re: [TECH] Bokt niet veilig

Geplaatst door de TopicStarter : 04-04-17 23:07

Ja en nu ik toch heb ingelogd en net op het i'tje druk waar staat NIET VEILIG zie ik dat er heel veel cookies zijn geopend met allemaal verschillende aparte namen
Lijkt me niet normaal

**Geplaatst**: 04-04-17 23:17

Re: [TECH] Bokt niet veilig

Geplaatst: 04-04-17 23:17

Verwijder die cookies dan eens :)*

Die kunnen best van sites buiten bokt zijn binnen gehaald.
Laat daarna eens een goede virusscanner lopen, Denk dat je dan al een heel eind komt.

**Geplaatst**: 05-04-17 07:23

Geplaatst: 05-04-17 07:23

Dit heeft hoogstwaarschijnlijk te maken met het feit dat je naar bokt gaat via http://www.bokt.nl. Dit gaat via een onbeveiligde verbinding (http) en daardoor is het mogelijk dat iemand of iets wat tussen jouw computer en de server van bokt zit, de gegevens onderschept waar je mee inlogt. Zodoende zouden ze met jouw gebruikersnaam/wachtwoord in kunnen loggen. En als je deze gegevens elders ook gebruikt, zijn ook die accounts (potentieel) in gevaar.

De meeste sites waar vertrouwelijke gegevens geplaatst worden, zijn tegenwoordig voorzien van een manier om die verbinding te versleutelen (encryptie) d.m.v. SSL/TLS. Dan begint de URL van de website met https, bijv. https://www.bokt.nl/.
En zie je dat dit veilig is:
Afbeelding

In de recentste versies van Chrome (vanaf versie 56) wordt tegenwoordig een "niet veilig" melding geplaatst als je probeert in te loggen op een site die geen gebruik maakt van deze versleuteling van de verbinding:
Afbeelding

Mocht je deze melding niet meer willen zien, of beter gezegd, gebruik maken van een verbinding waarop er niemand "mee kan kijken", ga dan naar https://www.bokt.nl/

**Geplaatst**: 05-04-17 09:31

Re: [TECH] Bokt niet veilig

Geplaatst: 05-04-17 09:31

Wat Seb8iaan zegt

De reden dat we standaard nog niet standaard gebruik maken van de beveiligde variant is dat er op Bokt veel (heel veel) foto's en avatars staan die van externe sites komen. Als zo'n foto op een niet versleutelde ('http') site staat dan wordt die niet weergegeven als deze op een beveiligde ('https') pagina staat. Https gebruiken staat al een hele tijd op de wensenlijst. Dat was een tijd vrijwel niet mogelijk omdat niet alle adverteerders dat aan konden, dat probleem is even terug opgelost. Nu hangt het dus vooral nog op de afbeeldingen.

Daar moeten we nog iets op vinden/maken.

Er is nu op Bokt niets anders dan een paar weken of maanden terug wat veiligheid betreft. Het is vooral zo dat Chrome (en Google) terecht wat harder aan het pushen zijn op het gebruik van beveiligde verbindingen. Dit heeft in ieder geval onze aandacht

**Geplaatst door de TopicStarter** : 05-04-17 10:58

Re: [TECH] Bokt niet veilig

Geplaatst door de TopicStarter : 05-04-17 10:58

Oh ja super
Bedankt voor de duidelijke uitleg
Nu ik het via https heb gedaan is er inderdaad niks meer aan de hand

**Geplaatst**: 06-04-17 21:51

Re: [TECH] Bokt niet veilig

Geplaatst: 06-04-17 21:51

Bij mij is het ook via http en heb nergens last van