Skip to content
New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

[comms] Identificar e comunicar certificados HTTPS expirados de serviços públicos #5

Open
gsilvapt opened this issue Dec 9, 2019 · 2 comments
Labels
documentation Create or update documentation hacktoberfest Great for Hacktoberfest2020

Comments

@gsilvapt
Copy link
Contributor

gsilvapt commented Dec 9, 2019

Há inúmeros serviços públicos que não têm certificados SSL válidos. Seria do interesse público procurar comunicar com as entidades que gerem estes sites e procurar que eles promovam uma ação para atualizar e, preferencialmente, atualizar os certificados SSL automaticamente.

Passos:

  1. Listar vários serviços públicos sem certificados válidos
  2. Escrever um email/carta template para enviar para todos
  3. Identificar um ponto de contacto
  4. Contactar e propor voluntariar-se para resolver a questão da automatização do processo.

Nos dias que correm, navegação por HTTPS devia ser um must e é uma preocupação de interesse público. Qualquer navegação sem TLS pode dar origem a violações de privacidade online, roubo de dados e identidade. Não faz sentido nenhum, muito menos quando se trata de um serviço/site público.

@marado
Copy link
Contributor

marado commented Dec 9, 2019

O HTTPS é obrigatório em vários casos pela Lei das Normas Abertas, e há uma lista de incumprimentos a essa Lei que inclui alguns casos relacionados com a falta de HTTPS em https://github.com/marado/RNID .

@gsilvapt
Copy link
Contributor Author

gsilvapt commented Dec 9, 2019

Ótimo! Desconhecia. Sendo assim, era fixe atualizar essa lista e promover algumas diligências, dentro daquilo que podemos fazer - Nomeadamente submeter reclamações dos sítios que não têm HTTPS.

@gsilvapt gsilvapt added the documentation Create or update documentation label Dec 12, 2019
@gsilvapt gsilvapt added the hacktoberfest Great for Hacktoberfest2020 label Sep 29, 2020
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment
Labels
documentation Create or update documentation hacktoberfest Great for Hacktoberfest2020
Projects
None yet
Development

No branches or pull requests

2 participants