Re: SSL Sicherheit nur auf die Seite https beschränkt?



sefer derya schrieb:

> Wenn ich mich bei Ebay anmelde, dann beginnt die Login seite mit https.
> Aber danach die Seiten sind mit http. Warum werden dort nicht mehr die
> https seiten benutzt?

Das ist eine ganz einfache Rechnung: Die Kommunikation über HTTPS ist
vertraulich durch Verschlüsselung. Verschlüsselung kostet mehr Rechenzeit
als keine Verschlüsselung. Mehr benötigte Rechenleistung bedeuten mehr und
schnellere Web-Server, die natürlich Geld kosten. Wenigstens ist das Login
bei eBay mittlerweile per default auf SSL, früher musste man extra jedes
Mal den Login über auf SSL aktivieren.

> 1.) Wird durch die SSL-Verschlüsselung die Übertragungsgeschwindigkeit
> gesenkt?

Wenn der Web-Server genügend Prozessorleistung für die Verschlüsselung hat,
sollte Übertragungsgeschwindigkeit identisch sein.

Jan
.



Relevant Pages

  • Re: Is .NET Passport credential traffic secure?
    ... my point is that you must FIRST establish a secure connection to ... user instead of making the login page itself secured with SSL so the ... The "Sign In" page at eBay submits the form data ... HTTPS site: Allowing the site to generate the HTML content in the page ...
    (microsoft.public.security)
  • Re: [PHP] Back to security
    ... Better off to do all of 1, 2, and 3 inside HTTPS. ... server before the rest of the request is decrypted. ... server once the login was successful. ... cannot grab the hash and use that, I have a random hash that is hashed ...
    (php.general)
  • Re: Bank login not using https
    ... is SSL secured with verisign... ... After I signed up I immediately changed my login details/ ... that https is important. ... websites don't need to be SSL-protected. ...
    (comp.security.misc)
  • Re: A new eBay scam (new to me anyway)
    ... Kenbo wrote: ... Click on the link and it asked for my login and password. ... Ebay has you login so often these days that I thought nothing of it ... something fishy about that auction. ...
    (rec.games.pinball)
  • Re: Password Sites
    ... knows my Password & possably more since most r not HTTPS. ... To be of any use he still needs the login name & url. ... Non-https password entry? ... care what browser you use - it would be foolish to use the same ...
    (microsoft.public.windowsxp.security_admin)