Я блондин

[urod.livejournal.com]

Когда я вхожу в ЖЖ, Firefox пишет:

Это соединение не защищено. Логины, введённые здесь, могут быть скомпрометированы.

Слева от адреса он рисует замок, перечёркнутый красной линией.

Это только у меня так или у всех? И что должен сделать злоумышленник, чтобы "скомпрометировать" мой логин, что бы это ни означало? И в чём проблема: в моём провайдере, в настройках моего компа, в самом livejournal, в расположении звёзд?

Comments

[min-nin-na.livejournal.com]

у меня так же

[Эргил Осин (from livejournal.com)]

При использовании http ваши логин-пароль передаются в виде открытого текста и злоумышленник контролирующий один из промежуточных хопов(ближайюший гейт, гейт провайдера и так далее) может спокойно перехватить ваши логин-пароль и их использовать.
В последнем обновлении Fx появилось это предупреждение, что бы заставить сайты переходить на https и http/2 хотя бы при передачи логинов-паролей.

[aleram.livejournal.com]

ЖЖ отказался от использования в пользу http, поскольку блокировка отдельных страниц в защищенных протоколах проблематична и провайдер блокирует доступ ко всему домену. ЖЖ выгоднее, чтобы блокировалась отдельная запись или отдельных пользователь.

[omini-omini.livejournal.com]

Мне ФФ ничего не пише при входе в ЖЖ или иную социальку

[леонард ларсон (from livejournal.com)]

Такое предупреждение появилось в 52 версии. Возможно у вас более старая версия.

[omini-omini.livejournal.com]

Что я делаю не так :)))))))))))))

[леонард ларсон (from livejournal.com)]

У вас сборка от Яндекса, а у меня от сообщества Мозилла. В этом может быть причина.

[omini-omini.livejournal.com]

Да, возможно именно в этом дело.

[eugine74.livejournal.com]

Он сообщает о той сумасшедшей опасности только при вводе логина и пароля. Если же поставить галочку "запомнить", то далее никаких предупреждений не выдаётся.

[omini-omini.livejournal.com]

Мне приходится переключаться между своими двумя аккаунтами в ЖЖ в среднем 1-3 раза в день - предупреждений не было.

[d-v-temnote.livejournal.com]

в жж такого нет, но с остальными сайтами бывает.
у меня такой хренью занимается доктор веб.

[леонард ларсон (from livejournal.com)]

"Это только у меня так или у всех? "
У всех. Разработчики Мозилла приняли решение, что будут предупреждать пользователей, если передаваемый ими логин и пароль не будут шифроваться.
При не зашифрованном соединении злоумышленник может перехватить логин и пароль на пути от вас к серверу и легко его прочитать, при зашифрованной передаче злоумышленник вместо логина и пароля увидит непонятную абракадабру.

" И что должен сделать злоумышленник, чтобы "скомпрометировать" мой логин, что бы это ни означало? "
Перехватив логин и пароль злоумышленник использует их для доступа к вашему журналу.

"И в чём проблема: в моём провайдере, в настройках моего компа, в самом livejournal, в расположении звёзд? "
Проблема в администрации ЖЖ, которая не думает обезопасить пользователей от кражи личной информации.

[habarigen.livejournal.com]

Время и дату на компе проверь.