Menéame: comentarios [3222701]

#74 Uno de cada tres ministerios tiene una página web que "no es segura"

LastOrder — Wed, 11 Dec 2019 19:52:02 +0000

#5 Triste pero cierto, si las del gobierno funcionan como es debido, que será de los mas de 10.000 ayuntamientos que tienen sus propias webs. manda webs.

» autor: LastOrder

#73 Uno de cada tres ministerios tiene una página web que "no es segura"

anv — Wed, 11 Dec 2019 11:33:18 +0000

#72 ¿Si hace que al pulsar en un enlace que te llevaría a https te lleve a una réplica sobre http

No, en cualquier caso donde vayas a enviar algo deberíamos exigir https. Una práctica interesante podría ser que los navegadores para poder solicitar datos al usuario (páginas que contengan inputs por ejemplo), sólo se acepte https.

» autor: anv

#72 Uno de cada tres ministerios tiene una página web que "no es segura"

angat — Wed, 11 Dec 2019 10:34:05 +0000

#28 pero es que si no va por http desde un principio ya tienes el riesgo metido. Tú dices que solo pase a https cuando se solicita info sensible... ¿Y si un atacante modifica la parte no sensible para solicitar en ella esa información sensible? ¿Si hace que al pulsar en un enlace que te llevaría a https te lleve a una réplica sobre http y captura tus datos? Para que una web sea segura toda la navegación desde el principio debería ir por https.

Creo que #26 también lo ha explicado muy bien

» autor: angat

#71 Uno de cada tres ministerios tiene una página web que "no es segura"

--613548-- — Wed, 11 Dec 2019 09:01:07 +0000

#70 Sí, cierto, es una constante en estos casos, el mismo modus operandi, el mismo estilo chapucero. Echan kilos y kilos de becarios con una pala la hoguera del proyecto y luego ese es el resultado.

» autor: --613548--

#70 Uno de cada tres ministerios tiene una página web que "no es segura"

sotanez — Wed, 11 Dec 2019 08:58:15 +0000

#11 Tendrías que echare un ojo al e-Reg, el sistema de registro de documentos de la Comunidad de Madrid. Parece que cogieron a dos o tres pringados voluntariosos que hicieron lo que pudieron. El sistema de control de versiones consiste en añadir nombre y fecha a los comentarios del código, te pongo algunos literalmente:





Se satura siempre en horas punta, la interfaz es demencial, pop-ups por doquier, funciona en según qué versiones del Internet Explorer, a veces se corrompen documentos...

» autor: sotanez

#69 Uno de cada tres ministerios tiene una página web que "no es segura"

prejudice — Wed, 11 Dec 2019 08:51:45 +0000

#28 ¡Pero si usar https es gratis!
Como decía Joaquín Reyes en un monólogo:
- ¿Cómo desea los sillones cómodos o incómodos?
- ¿Cuánto cuestan?
- Igual
- Pues incómodos mismo

» autor: prejudice

#68 Uno de cada tres ministerios tiene una página web que "no es segura"

Marx — Tue, 10 Dec 2019 21:03:16 +0000

#64 Por cierto, el certificado de la FNMT viene preinstalado como certificado de confianza en Firefox, Chrome, Edge y otros. Los tres navegadores más usados, de dos de las más grandes multinacionales tecnológicas y la fundación Mozilla, que repudiaron a symantec por insegura, todos incluyen el certificado como de confianza pero tú dices que la FNMT no es de fiar. ¿me estás diciendo que todos ellos nos están vendiendo al incluir un certificado no confiable en sus navegadores?

» autor: Marx

#67 Uno de cada tres ministerios tiene una página web que "no es segura"

Marx — Tue, 10 Dec 2019 19:38:36 +0000

#66 Siendo estrictos no conozco todos los navegadores pero sí viene preinstalado en las últimas versiones de Chrome, Internet Explorer, Edge y cualquiera que use los certificados de Windows, así como las últimas versiones de Firefox, tanto en windows como en las distribuciones más populares de linux como Mint, Ubuntu y derivados, yo diría que eso es casi como venir en todos los navegadores.

Si a ti no te ocurre igual, tendrías que mirar el por qué porque eso es así. Descarga p ej. una imagen de Ubuntu o Mint y recién estrenada comprueba como ya viene con el certificado raíz de la FNMT.

» autor: Marx

#66 Uno de cada tres ministerios tiene una página web que "no es segura"

kucho — Tue, 10 Dec 2019 19:25:48 +0000

#58 si te respondo siento que me repito. esta todo dicho en comentarios anteriores, no viene preinstalado en todos los navegadores. de venir, no habria los errores que hay.

» autor: kucho

#65 Uno de cada tres ministerios tiene una página web que "no es segura"

Marx — Tue, 10 Dec 2019 19:06:15 +0000

#64 ¿Ah no? ¿y puedes pedirle que meta una CA raíz? ambas cosas consisten básicamente en clicar, descargar, instalar. Una cosa es que sea incorrecto y otra que sea difícil de hacer. Poner 1234 de contraseña es un error pero es lo más sencillo que puede haber.

Sobre lo otro, esto ya salió en menéame, ya lo leí, no has dicho nada.

» autor: Marx

#64 Uno de cada tres ministerios tiene una página web que "no es segura"

--581449-- — Tue, 10 Dec 2019 19:01:34 +0000

#63> ¿Y eso que tiene que ver conque para entrar en el catastro solo tenga que clicar en el link, agregar el certificado y a correr?
Pues que meter una CA intermedia no es algo que le puedas pedir a un usuario normal y corriente y que además es incorrecto de acuerdo al RFC de TLS 1.2: tools.ietf.org/html/rfc5246#section-7.2.2

Era así también en veriones previas pero no los tengo en favoritos y paso de andar buscando.

Sobre el #62 directamente me da pereza, te lo he explicado varias veces. Si quieres entenderlo aquí está el RFC de turno, te lees la sección 5 y si lo entiendes bien y sino no te dediques a mantener una CA profesionalmente ni aunque sea interna. tools.ietf.org/html/rfc3647#section-5

» autor: --581449--

#63 Uno de cada tres ministerios tiene una página web que "no es segura"

Marx — Tue, 10 Dec 2019 18:39:10 +0000

#61 ¿Y eso que tiene que ver conque para entrar en el catastro solo tenga que clicar en el link, agregar el certificado y a correr?

» autor: Marx

#62 Uno de cada tres ministerios tiene una página web que "no es segura"

Marx — Tue, 10 Dec 2019 18:35:48 +0000

#60 Sí, me he leído el bug y repito la pregunta porque si la misma gente chapucera sacase un certificado en 2018 ¿ese sí te parecería válido? Dame tu versión a ver si nos entendemos.

Los certificados no se gestionan por fnmt.es sino por httpS://www.sede.fnmt.gob.es/es/inicio a ver si va a ser gente distinta la una y la otra. No sé, yo lo dejo caer.

"te parece normal que pasen por bugzilla los links al certificado y al CRL por HTTP"

¿te crees que solo ha habido esa comunicación, que no hablaron por otro canal distinto a bugzilla?

Los datos que aportaste los podemos comprobar nosotros por nuestra cuenta, no hace falta pegar todo eso porque fíjate:

Y la fmnt sí que expone HTTPS:

$ openssl s_client -connect fnmt.es:443 -servername fnmt.es </dev/null
HTTPS/1.666Â200 OK MAKEY

$ curl -sI www.fnmt.es | grep HTTP
HTTP/1.1Â200 OK

Todo correcto. ¿de qué sirve que pegues eso si puedes pegar lo que quieras? eso sirve tanto como que me lo digas con palabras: "oye, que la fnmt no tiene https" y ya está.

» autor: Marx

#61 Uno de cada tres ministerios tiene una página web que "no es segura"

--581449-- — Tue, 10 Dec 2019 18:28:25 +0000

#58
> Si en algún caso particular necesitas un certificado subordinado que no viene preinstalado, instalarlo es trivial.

Toda negociación TLS necesita incluir toda la CA chain, salvo el root CA que es opcional ya que se puede obtener a partir del issuer. No hay discusión posible, lo dicen varios RFC y en el caso de versiones recientes de TLS si no se incluye es un fatal, todo lo demás son chapuzas.

» autor: --581449--

#60 Uno de cada tres ministerios tiene una página web que "no es segura"

--581449-- — Tue, 10 Dec 2019 18:23:05 +0000

#59
> Que la CA sea de 2008, la misma que del bug, es irrelevante ¿en qué le afecta el bug?
Has leido el bug? La CA se considera segura porque es de confianza. Tu ves a esa gente trabajar y te parece mínimamente confiable? Tu confias en una CA que no tiene su propia web expuesta por HTTPS? Te parece que esta gente sepa lo que está haciendo?

> El bug era "Add Spanish FNMT root certificate" se añadió, se cerró el bug ¿qué problema ves tú?
Pero te has leido el bug? De verdad te parece normal que pasen por bugzilla los links al certificado y al CRL por HTTP? Te paree normal que no sepan ellos mimos ni lo que emiten, que no tengan dirección sobre como coño gestionan el ciclo de vida de su CA y subCAs?

Tu confias en esta gente para mantener la custodia del certificado? No se tu pero, yo en mi trabajo soy bastante más serio que esto

> ¿hacía falta pegar todo eso? podrías haberlo explicado por tu cuenta.
Si, era necesario, hay que ser riguroso. Cuando tengo una discusión técnica yo, a diferencia de la FNMT, aporto datos facilemente verificables.

» autor: --581449--

#59 Uno de cada tres ministerios tiene una página web que "no es segura"

Marx — Tue, 10 Dec 2019 17:51:15 +0000

#57 Que fnmt.es no exponga https no afecta a la seguridad del certificado, este depende de fnmt.gob.es
Que la CA sea de 2008, la misma que del bug, es irrelevante ¿en qué le afecta el bug? El bug era "Add Spanish FNMT root certificate" se añadió, se cerró el bug ¿qué problema ves tú?

¿hacía falta pegar todo eso? podrías haberlo explicado por tu cuenta.

» autor: Marx

#58 Uno de cada tres ministerios tiene una página web que "no es segura"

Marx — Tue, 10 Dec 2019 17:37:53 +0000

#56 ¿qué condiciones? El certificado principal de la FNMT viene preinstalado en cualquier navegador. Si en algún caso particular necesitas un certificado subordinado que no viene preinstalado, instalarlo es trivial.

Si aún me dijeras sacarte un certificado personal, pues vale, pero lo otro no tiene tanta complicación.

La noticia del meneo ni siquiera habla de este tema sino de otros problemas.

» autor: Marx

#57 Uno de cada tres ministerios tiene una página web que "no es segura"

--581449-- — Tue, 10 Dec 2019 17:36:21 +0000

#33 Ya se que fue arreglado hace tres años, has leido el bug? Te parece razonable o serio esta forma de trabajar? Yo no me fío de una organización que haya trabajado así. Sencillamente esa gente no es confiable.

La CA es de 2008, es la misma que la del bug y en el bug me demuestran que ni son serios ni saben lo que hacen:
$ curl -s www.sede.fnmt.gob.es/documents/10445900/10526749/AC_Raiz_FNMT-RCM_SHA2 | openssl x509 -inform der -noout -text | egrep -i 'before|after'
Not Before: Oct 29 15:59:56Â2008 GMT
Not After : Jan 1 00:00:00Â2030 GMT

Y la fmnt ni siquiera expone HTTPS:

$ openssl s_client -connect fnmt.es:443 -servername fnmt.es </dev/null
140038548285248:error:2008F002:BIO routines:BIO_lookup_ex:system lib:crypto/bio/b_addr.c:724:Name or service not known
connect:errno=22

$ curl -sI www.fnmt.es | grep HTTP
HTTP/1.1Â200 OK

$ curl www.fnmt.es -vvs --connect-timeout 5
* Trying 193.104.0.100:443...
* TCP_NODELAY set
* Connection timed out after 5000 milliseconds
* Closing connection 0

Si a ti esto te parece serio ya no se ni que decir.

#30 Ya, y firefox ahora también lo incluye por defecto, lo que no quita que sean unos chapuzas.

cc #29

» autor: --581449--

#56 Uno de cada tres ministerios tiene una página web que "no es segura"

kucho — Tue, 10 Dec 2019 17:33:05 +0000

#50 la administracion no puede pretender empujarnos a internet en estas condiciones.

» autor: kucho

#55 Uno de cada tres ministerios tiene una página web que "no es segura"

kucho — Tue, 10 Dec 2019 17:31:50 +0000

#48 depende cual compre.

» autor: kucho

#54 Uno de cada tres ministerios tiene una página web que "no es segura"

Marx — Tue, 10 Dec 2019 16:59:03 +0000

#53 Sí, el certificado principal sí viene preinstalado y funciona sin problemas. De los otros ya no estoy tan seguro, porque hay varios.

Los certificados de la FNMT son una fiesta. Para empezar, si quieres solicitar un certificado personal tienes que usar una versión de Firefox inferior a la 69 o Internet Explorer. Pero es igual, aquí hablamos de los certificados raíz. Pues bien, es que no solo hay uno, tienes el principal y los otros: www.sede.fnmt.gob.es/descargas/certificados-raiz-de-la-fnmt

El principal viene preinstalado y no hay problema pero a lo mejor en algún sitio, como en catastro, a lo mejor necesitas instalar uno subordinado, el cual no estoy seguro si viene instalado por defecto. Yo ya lo tengo y va sin problemas pero no recuerdo si lo instalé yo o si también viene preinstalado.

Ese es el problema, que no vengan preinstalados pero por lo demás, es lógico y recomendable que los certificados los emita el estado español.

Después están las webs que usan la entidad Camerfirma, como hacienda, que también es española y también viene preinstalado su certificado raíz.

» autor: Marx

#53 Uno de cada tres ministerios tiene una página web que "no es segura"

--348464-- — Tue, 10 Dec 2019 16:49:32 +0000

[Usuario deshabilitado]

» autor: --348464--

#52 Uno de cada tres ministerios tiene una página web que "no es segura"

Marx — Tue, 10 Dec 2019 16:41:48 +0000

#51 No has explicado los motivos, tan solo dices que no debería ser así, dices que es absurdo que requiera que te tengas que instalar aparte otro certificado pero no explicas el por qué.

De todos modos tú no decías que el problema fuese tener que instalarlo aparte, sea de la FNMT o de Perico, tú decías que el problema es que "Es completamente absurdo tener que depender de la FNMT para validar el certificado de una página web. " Es decir, el problema es que sea de la FNMT aunque ya venga preinstalado.

No es cierto que te tengas que instalar otro certificado aparte porque el certificado raíz de la FNMT ya viene preinstalado en todos los navegadores.

El por qué lejos de ser absurdo, es recomendable, es por la independencia y seguridad del estado. España con sus certificados sin depender de ningún ente extranjero. Sacarte un certificado de una empresa extranjera es estar a expensas de que esa empresa te los revoque o falsifique. Imagínate que esa empresa fuese Symantec.

» autor: Marx

#51 Uno de cada tres ministerios tiene una página web que "no es segura"

--348464-- — Tue, 10 Dec 2019 16:17:37 +0000

[Usuario deshabilitado]

» autor: --348464--

#50 Uno de cada tres ministerios tiene una página web que "no es segura"

Marx — Tue, 10 Dec 2019 16:04:50 +0000

#47 A expensas de que los de la FNMT sí que tienen un poco de circo montado con sus certificados, no puedes comprarte un ordenador y pretender usarlo sin tener un mínimo de formación. Si vas a usar un certificado en un ordenador, se entiende que ese ordenador no es un juguete así que debes tomarte al menos diez minutos en aprender cómo instalar por tu cuenta un certificado raíz. Podría ser menos engorroso pero tampoco es tan complicado.

Luego nos extraña que haya gente que descargan malware y se lo instalan tan panchos pensando que es un aviso de correos, como ya ocurrió, que incluso tuvieron que superar un captcha para instalar el malware.

» autor: Marx

#49 Uno de cada tres ministerios tiene una página web que "no es segura"

Marx — Tue, 10 Dec 2019 15:58:52 +0000

#41 Pues se agradecería una argumentación porque a mi también me parece absurdo tu comentario. Si sabes de qué hablas, se agradecería que explicases el por qué piensas eso.

» autor: Marx

#48 Uno de cada tres ministerios tiene una página web que "no es segura"

--16086-- — Tue, 10 Dec 2019 15:36:12 +0000

#47 Tu madre no tiene que hacer nada. Va a la tienda y dice "dame un ordenador muchacho". Y el ordenador que le dan trae un sistema operativo que integra los certificados en cuestión. Fin de la historia.

» autor: --16086--

#47 Uno de cada tres ministerios tiene una página web que "no es segura"

kucho — Tue, 10 Dec 2019 15:29:49 +0000

#46 lo dicho, si mi madre no sabe hacerlo, lo estan haciendo mal.

» autor: kucho

#46 Uno de cada tres ministerios tiene una página web que "no es segura"

--16086-- — Tue, 10 Dec 2019 15:28:14 +0000

#45 Claro que hay vida más allá de Windows (yo mismo en casa uso elementary OS desde ya hace al menos 7 años). Pero uno tiene que ser consciente de que si no utiliza los estandares de facto le toca mirar como se ponen las cosas en marcha. Y hablamos de algo extremadamente sencillo. En Linux o Mac tan sencillo como instalar un paquete. En otras plataformas descargar la raíz y añadirla al almacén correspondiente...

Por otra parte el usuario "promedio" (al que ni le van ni le vienen estas cosas) utiliza Windows, y lo sabes perfectamente.

» autor: --16086--

#45 Uno de cada tres ministerios tiene una página web que "no es segura"

kucho — Tue, 10 Dec 2019 15:24:41 +0000

#42 hay vida mas alla de windows como para generalizar y culpar al usuario, no crees?

» autor: kucho

#44 Uno de cada tres ministerios tiene una página web que "no es segura"

--16086-- — Tue, 10 Dec 2019 15:18:46 +0000

Si supieses cómo funciona el cifrado de clave pública no hubieses dicho la tontería que has dicho. No estoy asumiendo nada: lo sé a ciencia cierta, igual que si dices que dos más dos son cinco sabría que no sabes matematicas. No es opinable. Decir "es completamente absurdo tener que depender de la FNMT para validar el certificado de una página web" y no saber de lo que se está hablando son todo uno, no caben matices.

--- No respondo por debajo de esta línea ---

» autor: --16086--

#43 Uno de cada tres ministerios tiene una página web que "no es segura"

--16086-- — Tue, 10 Dec 2019 15:16:00 +0000

#29 ¿Puedes desarrollar un poco tu comentario?

» autor: --16086--

#42 Uno de cada tres ministerios tiene una página web que "no es segura"

--16086-- — Tue, 10 Dec 2019 15:13:36 +0000

#35 Algo habrás hecho, porque la raíz de la FNMT viene incluida tanto en Windows (por lo tanto en Edge y Chrome) como en Firefox ni se sabe ya los años.

» autor: --16086--

#41 Uno de cada tres ministerios tiene una página web que "no es segura"

--348464-- — Tue, 10 Dec 2019 15:13:02 +0000

[Usuario deshabilitado]

» autor: --348464--

#40 Uno de cada tres ministerios tiene una página web que "no es segura"

--16086-- — Tue, 10 Dec 2019 15:11:16 +0000

#17 Lo que es completamente absurdo es hablar en ese tono de cosas que uno no sabe como funcionan...

» autor: --16086--

#39 Uno de cada tres ministerios tiene una página web que "no es segura"

Marx — Tue, 10 Dec 2019 14:31:38 +0000

#35 Acabo de entrar con Edge (Chrome usa los mismos certificados ) y sin ningún problema he usado mis certificados de la FNMT para acceder a "Mi Catastro -> Inmuebles" .

No obstante, el catastro utiliza un certificado subordinado de la FNMT, yo dije el certificado principal. Si quieres, creo que es este el que debes instalar: www.sede.fnmt.gob.es/documents/10445900/10526749/AC_Administracion_Pub

» autor: Marx

#38 Uno de cada tres ministerios tiene una página web que "no es segura"

noobgamer — Tue, 10 Dec 2019 14:09:03 +0000

#37 jajajajajajaja

En primicia; imagen del jefe del proyecto.

» autor: noobgamer

#37 Uno de cada tres ministerios tiene una página web que "no es segura"

MPR — Tue, 10 Dec 2019 13:49:55 +0000

#34 ¿Qué FP ni qué niño muerto? La mayoría habrán hecho un cursillo express y a programar como si fueran expertos, total la administración no se va a quejar por ninguna chapuza.

» autor: MPR

#36 Uno de cada tres ministerios tiene una página web que "no es segura"

kucho — Tue, 10 Dec 2019 13:45:59 +0000

#27 lo dicho, el usuario medio no sabe como hacer eso, asi que lo estan haciendo mal.

» autor: kucho

#35 Uno de cada tres ministerios tiene una página web que "no es segura"

kucho — Tue, 10 Dec 2019 13:44:56 +0000

#33 el certificado del catastro esta firmado por la fnmt y a dia de hoy, con chrome 78, mi navegador no se fia de ella. cualquier accion manual que yo tenga que hacer para corregirlo debe estar al nivel de mi madre.

» autor: kucho

#34 Uno de cada tres ministerios tiene una página web que "no es segura"

noobgamer — Tue, 10 Dec 2019 13:42:38 +0000

#5 Touche.

Pobres chavales; veintipocos, recien salidos de un FP y desarrollando webs para el gobierno.

» autor: noobgamer

#33 Uno de cada tres ministerios tiene una página web que "no es segura"

Marx — Tue, 10 Dec 2019 13:20:59 +0000

#19 O mucho me engaño o los certificados principales de la FNMT hace tiempo que vienen preinstalados en Firefox, Chrome y Edge.

#17 Es completamente normal y recomendable que se dependa de la FNMT, un organismo del estado español y no depender de ninguna manera de emisores extranjeros. Así como también sería recomendable que todo software de las administraciones fuese de código abierto y no depender de empresas extranjeras pero al menos hagámoslo bien con los certificados.

#29 Podríamos empezar por decir que eso fue reportado hace 12 años y fue corregido hace 3 años.

» autor: Marx

#32 Uno de cada tres ministerios tiene una página web que "no es segura"

Nova6K0 — Tue, 10 Dec 2019 12:58:45 +0000

Viendo las leyes que hacen con todo lo relacionado con Internet y las Nuevas Tecnologías, tampoco me extraña...

Salu2

» autor: Nova6K0

#31 Uno de cada tres ministerios tiene una página web que "no es segura"

chavi — Tue, 10 Dec 2019 12:56:06 +0000

#21 No es otra cosa . Si no se puede garantizar la validez del certificado, no es segura

» autor: chavi

#30 Uno de cada tres ministerios tiene una página web que "no es segura"

albandy — Tue, 10 Dec 2019 12:33:36 +0000

#29 Bueno, esa es la opinión de Mozilla, aunque en Ubuntu hay un fix-release que lo incorpora y En Windows viene en el almacén de certificados:

gallery.technet.microsoft.com/Trusted-Root-Program-86901ff5

» autor: albandy

#29 Uno de cada tres ministerios tiene una página web que "no es segura"

--581449-- — Tue, 10 Dec 2019 12:15:01 +0000

#15 Podíamos empezar por debatir si la FNMT es una CA confiable.
bugzilla.mozilla.org/show_bug.cgi?id=435736

» autor: --581449--

#28 Uno de cada tres ministerios tiene una página web que "no es segura"

anv — Tue, 10 Dec 2019 11:37:33 +0000

#26 Claro, por eso decía que si no vas a mandar información secreta, no hace falta https.

» autor: anv

#27 Uno de cada tres ministerios tiene una página web que "no es segura"

albandy — Tue, 10 Dec 2019 11:37:18 +0000

#19 #17 Todas las entidades certificadoras requieren que sus claves públicas estén instaladas en el sistema operativo (si el navegador usa el almacen de certificados de windows: explorer, chrome,edge) o en el almacén de certificados del navegador (Firefox).
Si la mayoría de veces no necesitáis hacer esta operación es porque los certificados se han instalado de origen, pero la mayoría de entidades certificadoras gubernamentales como la FNMT se tienen que instalar expresamente.

» autor: albandy

#26 Uno de cada tres ministerios tiene una página web que "no es segura"

--292212-- — Tue, 10 Dec 2019 11:35:52 +0000

#23 Una conexión http permite un ataque de man-in-the-middle, lo cual no sucede con https.
Ponle por ejemplo un punto wifi público que ha sido atacado, y un fulano que se conecta a la web del ministerio por ese wifi. Al ir el tráfico con esa web en claro, el atacante puede meter en las páginas servidas lo que le dé la gana. Puede meter por ejemplo un formulario, que en el original no existe, pidiendo ciertos datos o ciertos documentos que pueden llegar a ser críticos. El fulano no tiene absolutamente ninguna manera de saber que esa petición de datos o de documentos es ilegítima. No todo el mundo sabe que para intercambiar datos con un ministerio debe ir por la sede electrónica con https. Está buscando un trámite en una página oficial, y la página le dice que los envíe así, y el fulano lo hace.
Como ves, no hace falta que la web tenga absolutamente nada sensible para que http sea un verdadero peligro.
cc #14

» autor: --292212--

#25 Uno de cada tres ministerios tiene una página web que "no es segura"

--628231-- — Tue, 10 Dec 2019 11:35:21 +0000

#21 eso ya no es habitual. Hoy todas las webs deberían ir ya con https, aunque sean un simple blog. Hoy nos conectamos mucho desde sitios públicos. móviles y redes wifi. así que no es muy lógico que la información vaya sin cifrar de ninguna forma como en los años 90.

Que haya gente que sea tan cutre que lo sigue haciendo así, no lo justifica.

» autor: --628231--

#24 Uno de cada tres ministerios tiene una página web que "no es segura"

--348464-- — Tue, 10 Dec 2019 11:25:54 +0000

[Usuario deshabilitado]

» autor: --348464--

#23 Uno de cada tres ministerios tiene una página web que "no es segura"

--145513-- — Tue, 10 Dec 2019 11:18:46 +0000

#22 Dame una explicación técnica de por qué es una chapuza que una web, cuando no hay implicación alguna de datos sensibles, vaya por http. No repares en tecnicismos si quieres.

» autor: --145513--

#22 Uno de cada tres ministerios tiene una página web que "no es segura"

--348464-- — Tue, 10 Dec 2019 11:13:36 +0000

[Usuario deshabilitado]

» autor: --348464--

#21 Uno de cada tres ministerios tiene una página web que "no es segura"

--145513-- — Tue, 10 Dec 2019 11:05:03 +0000

Qué tontería de artículo. Es normal y habitual que una web se presente por http y luego cuando se vaya a hacer alguna transacción o intercambio de datos sensibles transite a https.

Otra cosa es que el certificado sea válido, este actualizado, etc...

» autor: --145513--

#20 Uno de cada tres ministerios tiene una página web que "no es segura"

--348464-- — Tue, 10 Dec 2019 11:02:23 +0000

[Usuario deshabilitado]

» autor: --348464--

#19 Uno de cada tres ministerios tiene una página web que "no es segura"

kucho — Tue, 10 Dec 2019 11:00:25 +0000

#15 sin acritud, no te lo tomes mal, pero dime, tus padres las han instalado? no me vale que se las hayas instalado tu, no todo el mundo tiene un hijo ingeniero.

si para abrir una puerta tienes que ser cerrajero, lo estas haciendo mal.

» autor: kucho

#18 Uno de cada tres ministerios tiene una página web que "no es segura"

prejudice — Tue, 10 Dec 2019 10:58:43 +0000

#14 no es la web de administración de router donde accedes solo por local. Hoy por hoy toda aplicación web debería ser https.

» autor: prejudice

#17 Uno de cada tres ministerios tiene una página web que "no es segura"

--348464-- — Tue, 10 Dec 2019 10:57:19 +0000

[Usuario deshabilitado]

» autor: --348464--

#16 Uno de cada tres ministerios tiene una página web que "no es segura"

Fayer — Tue, 10 Dec 2019 10:51:15 +0000

Por no decir que para generar un certificado electrónico en la web de la FNMT hay que deshabilitar todas las protecciones del navegador.

» autor: Fayer

#15 Uno de cada tres ministerios tiene una página web que "no es segura"

albandy — Tue, 10 Dec 2019 10:45:03 +0000

#8 #1 ¿Ya tenéis las claves públicas de la FNMT instaladas?

» autor: albandy

#14 Uno de cada tres ministerios tiene una página web que "no es segura"

anv — Tue, 10 Dec 2019 10:39:43 +0000

¿No es segura en qué sentido?

Porque, el hecho de que no sea https no implica que no sea segura si no hay nada secreto que asegurar. ¿Que alguien podría suplantarla? Sí... ¿Y qué?

» autor: anv

#13 Uno de cada tres ministerios tiene una página web que "no es segura"

domadordeboquerones — Tue, 10 Dec 2019 10:30:17 +0000

Uno de cada tres, ni que hubiera cien ministerios.

» autor: domadordeboquerones

#12 Uno de cada tres ministerios tiene una página web que "no es segura"

rsoldevila1 — Tue, 10 Dec 2019 10:27:13 +0000

Joder que lo diga la cadenaser.

Bueno han aprendido rapido

» autor: rsoldevila1

#11 Uno de cada tres ministerios tiene una página web que "no es segura"

--613548-- — Tue, 10 Dec 2019 10:26:08 +0000

En general las webs de las administraciones son una puta chapuza y una basura. Yo me tengo que pelear con varias a diario para automatizar ciertas gestiones y, por ejemplo, el javascript que tienen las webs de la seguridad social es DEMENCIAL. Es una puta locura. Se nota que ha sido hecho por un montón de gente diferente y cada uno ha hecho lo que le ha dado la gana. Código que no sirve, código duplicado, código espagueti, chapuzas a cascoporro. A esa gente parece que le han enseñado a programar en un manicomio. Eso sí, luego la Seguridad Social no pierde ningún dato, lo sabe TODO. Sus bases de datos están muy bien, pero los que hacen las webs, que suelen ser grandes consultoras, usan ejércitos de becarios y programadores mal pagados a los que meten presión y acaban haciendo un trabajo de mierda, que si lo acaban sacando es más que con inteligencia, a base de prueba y error.

» autor: --613548--

#10 Uno de cada tres ministerios tiene una página web que "no es segura"

--538349-- — Tue, 10 Dec 2019 06:15:38 +0000

% de Empresas supuestamente expertas que están detrás de estás chapuzas informáticas?

Todos sabemos los nombres de los que siempre ganan pliegos, hay que denunciar la mala praxis o no conseguiremos revertirlo nunca.

Estás empresas y el modelo son un cáncer para la informática del estado.

Mientras no nos tomemos en serio que las IT y las constantes demandas se informatización son y serán cada vez mayores, una de las mayores fuentes de corrupción actual seguirán haciendo mierdas a precios desorbitados constantemente.

Porque cuanto más grande sea la mierda realizada, más cara es de mantener.

» autor: --538349--

#9 Uno de cada tres ministerios tiene una página web que "no es segura"

TyrionGal — Mon, 09 Dec 2019 21:13:34 +0000

Las web de las administraciones son una vergüenza: advertencias de seguridad de navegadores, sistemas de administración digital que solo funcionan si tienes internet explorer o Firefox sin actualizar desde el año 2015, aplicaciones súper poco intuitivas...

» autor: TyrionGal

#8 Uno de cada tres ministerios tiene una página web que "no es segura"

kucho — Sun, 08 Dec 2019 16:54:11 +0000

#7 y por eso te sale el aviso y tienes que aceptarlo a mano. despues de pagar lo que han pagado por la web, es una chapuza.

» autor: kucho

#7 Uno de cada tres ministerios tiene una página web que "no es segura"

chavi — Sun, 08 Dec 2019 16:27:43 +0000

#1 Si el certificado no es validable no son seguras

» autor: chavi

#6 Uno de cada tres ministerios tiene una página web que "no es segura"

chavi — Sun, 08 Dec 2019 16:26:53 +0000

Es una puta verguenza sin disculpa posible. E invirtuendo una millonada en las web

» autor: chavi

#5 Uno de cada tres ministerios tiene una página web que "no es segura"

MPR — Sun, 08 Dec 2019 16:03:39 +0000

La mayoría de esas páginas nos han costado millones y son de vergüenza ajena.

Bastante tienen los becarios con pelearse para conseguir que medio funcione como para preocuparse con la seguridad, la adaptabilidad, el rendimiento o el SEO

» autor: MPR

#4 Uno de cada tres ministerios tiene una página web que "no es segura"

--170383-- — Sun, 08 Dec 2019 15:28:47 +0000

Me importa una mierda no pensaba visitarlas de todas formas. Si luego se van inventando curriculums.

» autor: --170383--

#3 Uno de cada tres ministerios tiene una página web que "no es segura"

Ka0 — Sun, 08 Dec 2019 15:04:50 +0000

Si no son seguras incumplen la RGPD, que la cierren ya.

» autor: Ka0

#2 Uno de cada tres ministerios tiene una página web que "no es segura"

TheIpodHuman — Sun, 08 Dec 2019 15:01:50 +0000

Bueno ya sabemos quienes han desarrollado la mayoria de esas paginas I.D.A asi que no me extraña nada que sean un peoooo...

» autor: TheIpodHuman

#1 Uno de cada tres ministerios tiene una página web que "no es segura"

kucho — Sun, 08 Dec 2019 14:54:14 +0000

la contradiccion es que tengan paginas seguras pero con un certificado no validable

» autor: kucho