RLX vs. VPN - wer gewinnt?

[Elysium]

Neuerdings erhalte ich bei der Nutzung vom Forum am Desktop häufig folgende Meldung :
337687

Allerdings auch nicht immer. Ohne Fehlermeldung gelingt es nur, wenn der VPN deaktiviert wird.

Geht es anderen Nutzern ähnlich? Kann RLX hier Abhilfe schaffen? Die VPN Nutzung ist ja längst keine Seltenheit mehr. :gut:

[der_mo]

VPN ist nicht das Problem, sondern dass potentiell unsichere Inhalte eingebunden werden.
Welche Subdomain wird geblockt? pics.r-l-x.de? Auf welcher Seite im Forum ist das so?

[Elysium]

Leider wird das Bild stark komprimiert. Bei der Fehlermeldung auf dem Screenshot steht:

"NordVPN

Your connection isn't private

Page blocked by Threat Protection

pics.r-l-x.de

This page isn’t certified and may put your personal information at risk (e.g., passwords, messages, or credit card details).

Go Back

This server could not prove that it is pics.r-l-x.de; its security certificate is from *.kasserver.com. This may be caused by a misconfiguration or an attacker intercepting your connection."

Die Fehlermeldung ist nicht auf Themen begrenzt: egal, ob bspw. Porsche Thread oder Vintage oder Daytona Thread... vermute es kommt immer vor, wenn Bilder abgebildet sind? :grb:

Nachtrag: Sehr häufig tritt es auch auf, wenn man oben in der Navigationsleiste auf "Neu auf RLX" klickt.

[kurvenfeger]

Hab ich nicht - trotz Nord VPN. Ich sehe nur oft ein Werbebanner unten, welches ich ohne nicht sehe :ka:

[Spacewalker]

Marcel, warum nutzt Du das Forum überhaupt über VPN?

Ich nutze VPN nur wenn ich z.B. aus Hotel-WLANs online gehe. Und da auch nur mein eigenes, damit die Daten verschlüsselt sind. :ka:

[Elysium]

Stefan, den VPN nutze ich generell. Ebenfalls den integrierten Bedrohungsschutz, um im Idealfall nicht durch unsichere Websites Passwörter oder andere sensible Daten gestohlen zu bekommen.

Daher würde mich hier eine Rückmeldung der Forenbetreiber interessieren. :gut:

[der_mo]

Der Fehler ist klar:
337718
Da werden Inhalte einer nicht sicheren Seite eingebunden.

Hier müsste das z.B. deutlich werden:
https://www.r-l-x.de/forum/showthread.php/158076-Helden-haben-Narben!-Zeigt-sie-uns!

Chrome zeigt die Bilder in #3 gar nicht erst an, dein VPN dürfte meckern.

[Elysium]

Genau das passiert. :gut:

Betrifft dann wohl alle Nutzer, oder? Auch wenn man es nicht mitbekommt.

[der_mo]

Joa, das muss am Webserver konfiguriert werden
https://www.ssllabs.com/ssltest/analyze.html?d=pics.r-l-x.de&hideResults=on

[Elysium]

Die Sicherheitslücke scheint nach wie vor zu bestehen.

[der_mo]

Und das seit Jahren. Interessiert nur keinen.

[Elysium]

Dabei ist es doch so leicht zu fixen.

"Keine SSL-Verschlüsselung – Welche Strafe?
Bei einem Verstoß gegen den Datenschutz können mehrere Parteien gegen den Betreiber einer Website vorgehen.

Zunächst wäre da die betroffene Person, deren Daten ohne einen ausreichenden Schutz übermittelt wurden.

Des Weiteren kann die zuständige Aufsichtsbehörde für Datenschutz Ihres Amtes walten und Ermittlungen einleiten.

Ein Verstoß gegen den Datenschutz kann als Ordnungswidrigkeit mit einer Geldbuße geahndet werden. Im Extremfall kann das Bußgeld 50.000 Euro betragen und das für eine fehlende SSL-Verschlüsselung.

Teure Abmahnungen ohne SSL-Verschlüsselung
In der Praxis werden zunehmend mehr wettbewerbsrechtliche Abmahnungen festgestellt. Mitstreiter, die beispielsweise ihre Kontaktformulare mittels SSL-Zertifikat abgesichert haben, gehen gegen Unternehmen vor, die keine Verschlüsselung oder andere Maßnahmen zum Schutz der Daten einsetzen.

Unabhängig davon, wer einen Verstoß beanstandet, hat der Seitenbetreiber mit ernsthaften Konsequenzen zu drohen. Sofern Betroffene oder Aufsichtsbehörden aktiv werden, droht die Verhängung eines Bußgeldes. Bei wettbewerbsrechtlichen Abmahnen wurden gegen Seitenbetreiber können sogar Schadensersatzansprüche geltend gemacht werden.

In Berlin wurden Fälle bekannt, in denen Firmen aufgrund von fehlender SSL-Verschlüsselung Abmahnungen mit Schmerzensgeldforderungen zwischen 8.500 und 12.500 Euro erhalten haben. Nach Einschätzung von Abmahnanwälten sind diese Beträge angemessen."

Quelle: https://www.bytebizz.com/datenschutz-websites/ssl-verschluesselung/#:~:text=Ein%20Versto%C3%9F%20gegen%20den%20Datens chutz,f%C3%BCr%20eine%20fehlende%20SSL%2DVerschl%C 3%BCsselung.