Bezpieczeństwo serwisu MFM

W ciągu ostatnich kilku dni w serwisie myfootballmanager.pl został zainstalowany certyfikat SSL gwarantujący bezpieczne połączenie pomiędzy Waszymi przeglądarkami a serwerem. Wprowadzone ulepszenie podyktowane jest obecnymi wymogami Google oraz troską o bezpieczeństwo Waszych danych.

Informacja o bezpiecznym połączeniu już jest, ale jeszcze trochę pracy przed nami. Ponieważ wielu z Was umieszczając wpisy osadza obrazki / filmy z zewnętrznych lokalizacji musimy od tego momentu wspólnymi siłami zadbać o jedną bardzo ważną rzecz, która spowoduje, że kłódka przy adresie strony zaświeci się na zielono. Tą rzeczą jest umieszczanie adresów odnośników w postaci https://www.przykladowyadres.pl/obrazek.jpg (wszystko rozbija się o to jedno "s" zaznaczone na żółto). Dzięki temu wszystkie zasoby pobierane na danej podstronie będą bezpieczne i przeglądarki nie będą sygnalizowały problemów.

Żeby nie było jednak tak łatwo, może okazać się, że któryś z serwisów nie obsługuje protokołu HTTPS. Będzie tak w przypadku mniejszych serwisów hostujących Wasze zasoby. Jak to sprawdzić? Otóż jeśli otrzymacie kod do umieszczenia w poście w postaci adresu HTTP://adreswww.pl i dopiszecie "s" po HTTP a zasób zostanie poprawnie wyświetlony, wówczas wszystko jest OK. Jeśli jednak okaże się, że zdjęcie lub film się nie pojawia w przelądarce wówczas zostaje tylko zostawić zwykłe HTTP. 

Przykład

Hostuję zdjęcie na imgur o adresie https://imgur.com/HOZPSa3, dopisanie "s" do adresu czyli https://imgur.com/HOZPSa3 nadal je wyświetla poprawnie

Na pewno Youtube, imgur są kompatybilne z http oraz https, z innymi trzeba to po prostu sprawdzić.

Prosimy w komentarzu podzielić się z nami z jakich serwisów poza YT oraz imgur korzystacie. Planujemy ręczne modyfikacje zapisanych danych w bazie, tak abyście nie musieli sami tego robić. Dzięki tym informacjom sprawniej pójdzie doprowadzenie serwisu MFM do pełnego zabezpieczenia.

W poniedziałek, po zebraniu listy serwisów, myfootballmanager.pl w godzinach między 10-12 będzie wyłączony na 10-15 minut. W tym czasie postaramy się pozmieniać jak najwięcej adresów z http na https.