क्या फेसबुक एक एसएसएल / टीएलएस इंटरफ़ेस प्रदान करता है?


जवाबों:


3

जुलाई 2013 तक , Facebook डिफ़ॉल्ट रूप से https है:

अब हम सभी Facebook उपयोगकर्ताओं के लिए डिफ़ॉल्ट रूप से https का उपयोग करते हैं। यह सुविधा, जिसे हमने दो साल पहले एक विकल्प के रूप में पेश किया था, का अर्थ है कि आपके ब्राउज़र को सुरक्षित कनेक्शन का उपयोग करके फेसबुक के साथ संवाद करने के लिए कहा गया है, जैसा कि [URL] में "http" के बजाय "https" द्वारा इंगित किया गया है।

हालाँकि, http इंटरफ़ेस रहता है

कुछ मोबाइल फोन और मोबाइल वाहक गेटवे पूरी तरह से https का समर्थन नहीं करते हैं। जब हम इन उत्पादों के विक्रेताओं के साथ काम कर रहे हैं, हम प्रभावित उपयोगकर्ताओं के लिए पूरी तरह से https छोड़ना नहीं चाहते थे।

यह खेदजनक है क्योंकि यह sslstrip हमले को संभव बनाता है जिससे एक व्यक्ति के बीच-बीच में http से http लिंक जुड़ता है, और http url पर एक समान दिखने वाला पृष्ठ कार्य करता है। समाधान एचएसटीएस हेडर है जो ब्राउज़र को किसी साइट के लिए हमेशा https का उपयोग करने के लिए कहता है ।


10

हां - https://ssl.facebook.com/ पर एक नजर है , हालांकि मुझे नहीं लगता कि यह उपयोग के लिए है। इस साइट के सभी लिंक आपको गैर-एसएसएल पर वापस भेज देंगे। यदि आप सुरक्षित रूप से अपने लाइव फ़ीड की जांच करना चाहते हैं तो मुझे लगता है कि यह भव्य है।

नोट के रूप में: https://www.facebook.com पर जाने से प्रमाणपत्र में त्रुटि होगी, इसलिए पहुंच के लिए उपरोक्त लिंक का उपयोग करें।


उनके पास वह अजीब सेटअप क्यों है?
माइकल प्रायर

@ मिचेल - सच कहूँ तो मुझे यह अपने आप में काफी अजीब लगा और मुझे यकीन नहीं हो रहा है। मुझे नहीं लगता कि इसका उपयोग करने का मतलब है, क्योंकि सभी लिंक एसएसएल से पुनर्निर्देशित हैं।
काइल रोज़ेन्डो

10

सूचना: यह उत्तर अब पुराना है।

यह सुविधा सार्वजनिक रूप से उपलब्ध हो गई है, हालांकि इसे डिफ़ॉल्ट रूप से बंद कर दिया गया है।

इसे सक्षम करने के लिए, Account Settings> बॉक्स पर जाएं Account Securityऔर चेक करें HTTPS


वाह, यह विज्ञापन अधिक क्यों नहीं है, या यहां तक ​​कि ... डिफ़ॉल्ट रूप से ... मुझे लगता है कि यह सही उत्तर है!
fretje

निश्चित रूप से सही जवाब। धन्यवाद!
trip0d199

अधिक जानकारी: blog.facebook.com/blog.php?post=486790652130
mark4o 17

2
बस ध्यान दें कि लॉगिन पेज पर एसएसएल सक्षम नहीं है, जो एसएसएल को सक्षम करने के पूरे बिंदु को लगभग हरा देता है। यहाँ और पढ़ें: digitalsociety.org/2011/02/…
musicfreak 19

6

https://www.eff.org/https-everywhere

फ़ायरफ़ॉक्स ऐड-ऑन फेसबुक के लिए एसएसएल कनेक्शन को मजबूर करेगा, एसएसबी का समर्थन करने वाली अन्य वेबसाइटों (जैसे विकिपीडिया, गूगल, मीबो, आदि) की बढ़ती संख्या के अलावा। भविष्य के ऐड-ऑन अपडेट अतिरिक्त साइटों के लिए समर्थन जोड़ देंगे।

हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.