Le blog de Genma
Vous êtes ici : Accueil » Yunohost » Yunohost - FreshRSS signale une connexion non sécurisée

Yunohost - FreshRSS signale une connexion non sécurisée

D 21 novembre 2016     H 09:00     A Genma     C 5 messages   Logo Tipee

TAGS : Https Planet Libre Yunohost Firefox

Si dans votre agrégateur RSS (FreshRSS dans mon cas), vous voyez une erreur ou un avertissement du type de celui de la capture d’écran suivante :

Des éléments de cette page ne sont pas sécurisés (tes que des images)

Le wiki de Mozilla propose une page détaillée sur le pourquoi du comment et en français (traduit par la communauté francophone, merci à eux) Le blocage du contenu mixte avec Firefox. En résumé et dans le cas d’un agrégateur, on agrège des fils RSS de différents sites webs. La page de l’agrégateur qui s’affiche et elle même composé de plein de bouts issu de différentes sources. Et la plupart de ces sources ne proposant pas de connexion https, la connexion et l’affichage du contenu du flux (qui se trouve sur le serveur du site/blog) passe une connexion en http, et donc en clair, au sein du navigateur. Par contre, au moment de la connexion à votre agrégateur, si la connexion est en https, les identifiants et mot de passe sont chiffrés.

Quelles conséquences ça a ? Quelqu’un qui observe le trafic sur votre connexion voit non seulement les sites que vous consultez, mais également le contenu du fil RSS (et donc les pages) que votre agrégateur peut potentiellement vous amener à consulter... La solution ? C’est compliqué. Dans l’idée, il faut avoir son agrégateur hébergé en service caché / hidden service Tor. Mais ce sera le sujet d’un futur billet.

5 Messages

Un message, un commentaire ?
modération a priori

Ce forum est modéré a priori : votre contribution n’apparaîtra qu’après avoir été validée par un administrateur du site.

Qui êtes-vous ?
Votre message

Ce formulaire accepte les raccourcis SPIP [->url] {{gras}} {italique} <quote> <code> et le code HTML <q> <del> <ins>. Pour créer des paragraphes, laissez simplement des lignes vides.