Da Chrome 68: i giochi HTTP segnalati come non sicuri!

Da Chrome 68: i giochi HTTP segnalati come non sicuri! postato il 09/02/2018 15:50:00 nel forum programmazione, gdrcd, open source, hosting e modificato da gdr-online.com il 05/01/2020 18:03:01

La notizia (brutta per molti giochi online) è appena arrivata: a partire dal mese di luglio (con Chrome 68) i siti che non adotteranno il protocollo HTTPS verranno etichettati come non sicuri nella Omnibox (la barra per capirci!) del browser di Google.

Una decisione comunicata sulle pagine del blog ufficiale di Google, in continuità con quanto annunciato lo scorso anno e culmine di un cammino avviato ormai diversi anni fa. Va specificato però che l’etichetta di "non sicuro", non pregiudica in alcun modo il processo di caricamento della pagina o del sito, ma svolge esclusivamente la funzione di avviso per l’utenza.




Bisogna dire che negli anni la crescita delle pagine che utilizzano il protocollo HTTPS ha superato il 64%:



Alcuni play by chat sono passati a HTTPS anche se un buon 80% no. Per i play by forum invece la situazione è quasi drammatica visto che oltre il 99% non usa HTTPS.

Da luglio tutti questi giochi saranno segnalati come non sicuri. Un ulteriore deterrente che potrebbe allontanare potenziali nuovi giocatori che preferiranno un gioco in HTTPS.

Vi state preparando per il passaggio?



#AGGIORNAMENTO DEL 05/01/2020#

Visto che il grafico di inizio discussione è datato ho trovato questo grafico aggiornato rilasciato da Firefox. Indica la percentuale di pagine HTTPS caricate con Firefox sul totale delle pagine richieste.

quota

09/02/2018 15:57:06

Noi ci siamo adeguati solo recentemente, anche grazie alle segnalazioni di alcuni utenti che avevno problemi con la fruizione delle notifiche desktop.

Il guaio è che poi, per essere "fully-compliant", bisogna garantire che anche le immagini terze linkate nei vari meandri della piattaforma provengano tutte da fonti sicure.

Ci voleva? Sì, anche se probabilmente noi stessi non saremmo corsi ai ripari così in fretta se non fosse stato per questa mossa a sorpresa di Chrome! 🙃

---

quota

09/02/2018 16:03:23

Se ricordo bene su DreamOfYou abbiamo messo il protocollo https nel 2012. Su Arisen è stato fatto fin da subito con particolare attenzione anche per le immagini inserite dagli utenti (che in molti siti vanno a "rompere" tale certificato).

---

quota

09/02/2018 16:05:31

Bella botta per i play by forum! Alla fine i play by chat possono, con un pò di competenze e volontà, risolvere... ma se i vari circuiti forumfree, forumcomminty ecc. non si adeguano sono cavoli 😭

quota

09/02/2018 16:07:00

Nel momento in cui garantirò anche il linkaggio delle immagini e terzi all'interno del sito come sicuri, passerò a https. Sarà comunque a breve dopo alcuni controlli di vulnerabilità avvenuti.

---

quota

09/02/2018 16:27:45

Dyrr sta sviluppando uno script simile. Appena pronto lo mettiamo in downlaod gratuito sul portale :)

quota

10/02/2018 11:10:04

Qualcuno di voi ha riscontrato dei problemi con l'https?

io abilitai il certificato (hosting aruba) e messo delle regole htaccess per ridirezionare il traffico in https, ma ogni tanto il sito risultava irragiungibile da alcuni ip. (in pratica la navigazione https non funzionava, quella http si!)

non sono riuscito a capire il problema in alcun modo... e non è una questione di computer, ma proprio di rete, provai con 3 device diversi e non andava, cambiai rete (passai a quella del cellulare) e funzionava correttamente...

quota

11/02/2018 13:05:42

Ci sto litigando anche per cose non inerenti ai GDR.
A giugno faccio il trasferimento altrove.
Sono dei cialtroni.
Se hai notato, anche caricare via chiamate rest una sorgente dello stesso dominio risulta una chiamata non sicura. Il che è paradossale.
Altri hoster sono già sufficientemente organizzati per questa cosa, Aruba semplicemente no.
Paradossalmente, per una cosa leggera come un gdrpbc basterebbe un host amazon con spesa davvero ridicola.

---

quota

12/02/2018 17:53:08

fosse solo aruba! mi ha fatto lo stesso giochino anche altrove, come se alcuni set di ip finissero in "blacklist" via https... e solo con alcune reti (tipo telecom)

ma non riesco davvero a capire cosa cavolo possa essere. non so nemmeno se la chiamata arriva a destinazione e si perde o se non arriva proprio... O_O che rogna!

quota

13/02/2018 20:07:03

Sì ok, ma il problema di Aruba è di se stesso per se stesso.
Non sarebbe tanto una rogna bloccare determinati accessi (una volta scremati e indirizzati), lo si fa.
Il guaio salta fuori quando io da una banale chiama js, estrapolo che so, un avatar via rest o una api che mi sono fatto a priori, e lui non lo riconosce, definendo tutto ciò che segue come non sicuro.
Solo che la fonte della risposta è "se stesso".

Girando nei siti di "diagnostica" ci sono un sacco di domande aperte su questo argomento, ma nessuna soluzione.
La più banale è non fare chiamate rest al proprio dominio, e io un pochino ci resto male perché può voler dire che "d'ora in poi puoi utilizzare solo i grandi fornitori"...
Spero di sbagliarmi e prego (e ringrazio), chiunque abbia trovato una soluzione o che possa illuminarmi il cammino.

---

quota

14/06/2018 15:37:34 e modificato da gdr-online.com il 14/06/2018 15:38:25

Aggiorno la discussione per comunicare che i Play by Forum, al contrario di quanto notato all'inizio, sono invece ora in "ottima forma".

I 3/4 principali circuiti su cui si appoggiano (Forumfree, forumcommunity ecc.) sono passati di default all'HTTPS.


P.S. siamo arrivati intanto a Chrome 67. Chrome 68 è invece previsto nel mese di Luglio 2018

quota

Film Sci-Fi

I dieci film fantascientifici imperdibili per chi vuole iniziare a giocare di ruolo!

Statistiche Tecniche 2016

Gdr-online.com pubblica i dati tecnici dei suoi visitatori per l'anno 2016. Spulcia i dati disponibili!

Master GDR

Cos'è il master se non il più odiato, bistrattato, maltrattato, insultato e vilipeso membro di una città virtuale?

Into the Wild

Intervista al play by chat post apocalittico ambientato in Italia: Into The Wild!