我将在我的网站上设置论坛。我将使用MyBB client。我是否真的需要SSL来保护访问者的用户名,密码和电子邮件地址?
答案 0 :(得分:3)
是的,最好在从用户收集信息时使用SSL。如果你不能以纯文本显示所有数据,并且如果有人在嗅探连接,他们将会看到所有内容。
答案 1 :(得分:1)
你需要来运行论坛吗?不,但是,既然你提到你想要保护你的访客'用户名,密码和电子邮件地址(对您有好处),我强烈建议您使用TLS / SSL。
此处提供了更完整的答案:Do I need SSL Cert for simple community site?
答案 2 :(得分:0)
“真正需要”是主观的。但SSL加密绝对是一种很好的做法 - 现在比最初提出这个问题时要好。
我假设您指的是TLS and not SSL,但SSL确保在您的服务器和用户的浏览器之间建立安全连接,并且所有流量都是加密的。谁想让密码泄露?
另一个重要的事情是browsers now display warning signs到不使用SSL的网站,因此在90%的情况下一切都会好的,您的用户离开是因为他们被警告您的网站不安全。谷歌也在惩罚那些不使用搜索排名较低的HTTPS的网站。