it-swarm.asia

هل يوفر Facebook واجهة SSL / TLS؟

هل يدعم Facebook HTTP فقط أم أنه يحتوي على HTTPS أيضًا؟

20
Kevin Panko

اعتبارًا من يوليو 201 ، Facebook هو https افتراضيًا:

نستخدم الآن https افتراضيًا لجميع مستخدمي Facebook. هذه الميزة ، التي قدمناها لأول مرة كخيار قبل عامين ، تعني أنه يُطلب من متصفحك التواصل مع Facebook باستخدام اتصال آمن ، كما هو موضح بواسطة "https" بدلاً من "http" في [URL]

ومع ذلك ، تظل واجهة http

بعض الهواتف المحمولة وبوابات موفر خدمة الجوال لا تدعم https بشكل كامل. أثناء عملنا مع موردي هذه المنتجات ، لم نرغب في إيقاف تشغيل https تمامًا للمستخدمين المتأثرين.

هذا أمر مؤسف لأنه يترك من الممكن هجوم sslstrip حيث يعيد رجل في الوسط كتابة روابط https إلى http ، ويعرض صفحة تبحث مماثلة في عنوان url http. الحل هو رأس HSTS الذي يخبر المتصفح دائمًا باستخدام https لموقع معين.

3
Colonel Panic

ملاحظة: هذه الإجابة قديمة الآن.

أصبحت هذه الميزة متاحة للجمهور ، ولكن يتم إيقاف تشغيلها افتراضيًا.

لتمكينه ، انتقل إلى Account Settings> Account Security وحدد المربع HTTPS.

10
David

نعم - ألق نظرة على https://ssl.facebook.com/ ، ومع ذلك لا أعتقد أنه مخصص للاستخدام. ستعيد جميع الروابط من هذا الموقع توجيهك إلى non-SSL. أفترض أنها كبيرة إذا كنت تريد التحقق من خلاصتك الحية بأمان.

كملاحظة: سيؤدي الانتقال إلى https://www.facebook.com إلى ظهور خطأ في الشهادة ، لذا استخدم الرابط أعلاه للوصول.

10
Kyle Rozendo

https://www.eff.org/https-everywhere

ستؤدي إضافة Firefox الإضافية إلى فرض اتصالات SSL على Facebook ، بالإضافة إلى عدد متزايد من مواقع الويب الأخرى التي تدعم SSL (مثل ويكيبيديا ، وجوجل ، وميبو ، وما إلى ذلك). ستضيف تحديثات الوظائف الإضافية المستقبلية دعمًا لمواقع إضافية.

6
Ryan Goldstein