Проблема с безопасностью или ложная тревога?

[alyona]

Один из пользователей пожаловался, что у него при каждом входе на форум выскакивает такое сообщение (см. скриншот). Кто виноват? Что это может быть? Ну, и традиционный вопрос - что делать?

[GeorG]

Мало информации, возможно его браузер просто так реагирует на то, что у вас пароли передаются открыто, без ssl соединения.

[alyona]

Мало информации

А что в данной ситуации будет считаться достаточным количеством информации?

[Yworld_garry]

А что в данной ситуации будет считаться достаточным количеством информации?

Да хотя бы ссылку на сайт, что бы проверить.

[GeorG]

А что в данной ситуации будет считаться достаточным количеством информации?

Работает ли форум под https?
Есть ли открытые формы с логином пользователя (где находится ввод пароля)?
Что за браузер у пользователя?

[Yarik]

И ещё что за антивирус у пользователя?

[alyona]

Да хотя бы ссылку на сайт, что бы проверить.

Форум

Работает ли форум под https?
Есть ли открытые формы с логином пользователя (где находится ввод пароля)?
Что за браузер у пользователя?

1. Нет.
2. Есть.
3. Надо уточнять. Спрошу.

И ещё что за антивирус у пользователя?

Тоже пока не знаю. Спрошу.

[Yworld_garry]

Пока не будет SSL у сайта, уберите форму входа со всех страниц, кнопка вход или регистрация пусть направляют на форум входа отдельную.
Скрин наверно с мобильного браузера и да, если есть форма входа везде, такое может быть, да собственно не может, а есть и скоро будет во всех браузерах.
Уберете и тогда станет все ок в этом плане, но останется в консоле и пока не очень явное у иконки сайта, но это не так будет бросаться в глаза и браузер без таких как сейчас варнингов пропустит.

[GeorG]

У пользователя слишком "активная" технология защиты, пусть поумерит её пыл.

Собственно чтобы этого избежать, достаточно отключить форму быстрой авторизации в шапке форума, тогда у него это будет выскакивать только на странице регистрации или логина, т.к., там надо будет пароль вводить, но на форуме нет https.
Ещё вариант поставить https, тогда всё нормально станет.

з.ы. А браузер у пользователя, походу Яндекс.

[alyona]

Всем спасибо! Пока это единичная жалоба. Если будут еще, уберем форму авторизации из-под шапки.

[Yworld_garry]

Если будут еще, уберем форму авторизации из-под шапки.

Не если, убирайте однозначно, в админке можно сделать. Это уже давно надо было сделать, а не терять траф мобильный и с компов с серьезными настройками безопасности.

[alyona]

Не если, убирайте однозначно, в админке можно сделать.

Спасибо. Отключила.