O Facebook fornece uma interface SSL / TLS?


Respostas:


3

Em julho de 2013 , o Facebook é https por padrão:

Agora usamos https por padrão para todos os usuários do Facebook. Esse recurso, que introduzimos como uma opção há dois anos, significa que seu navegador deve se comunicar com o Facebook usando uma conexão segura, conforme indicado por "https" em vez de "http" no [URL]

No entanto, a interface http permanece

Alguns telefones celulares e gateways de operadoras de celular não oferecem suporte a https. Enquanto trabalhamos com os fornecedores desses produtos, não queremos deixar o https totalmente desativado para os usuários afetados.

Isso é lamentável, pois permite o ataque sslstrip, pelo qual um homem do meio reescreve links https para http e serve uma página de aparência semelhante no URL http. A solução é o cabeçalho HSTS, que informa ao navegador para sempre usar https para um determinado site.


10

Sim - dê uma olhada em https://ssl.facebook.com/ , no entanto, acho que não é para uso. Todos os links deste site o redirecionam para não SSL. Suponho que seja ótimo se você quiser verificar seu feed ao vivo com segurança.

Observação: acessar o site https://www.facebook.com gera um erro de certificado; portanto, use o link acima para acessar.


Por que eles têm essa configuração estranha?
Michael Pryor

@Micheal - Para ser sincero, achei muito estranho eu mesmo e não tenho certeza. Eu não acho que ele deve ser usado, já que todos os links redirecionam para longe do SSL.
Kyle Rozendo

10

Aviso: Esta resposta está desatualizada.

Esse recurso tornou-se disponível ao público, mas está desativado por padrão.

Para habilitá-lo, navegue para Account Settings> Account Securitye marque a HTTPScaixa.


Uau, por que isso não é anunciado mais, ou mesmo ... por padrão ... Eu acho que essa é a resposta correta!
fretje

Definitivamente a resposta certa. Obrigado!
Trip0d199


2
Observe que o SSL não está ativado na página de login, o que quase derrota todo o objetivo de ativar o SSL. Leia mais aqui: digitalsociety.org/2011/02/…
musicfreak

6

https://www.eff.org/https-everywhere

Esse complemento do Firefox forçará conexões SSL para o Facebook, além de um número crescente de outros sites que suportam SSL (como wikipedia, google, meebo etc.). Futuras atualizações de complemento adicionarão suporte para sites adicionais.

Ao utilizar nosso site, você reconhece que leu e compreendeu nossa Política de Cookies e nossa Política de Privacidade.
Licensed under cc by-sa 3.0 with attribution required.