HTTPS Verschlüsselung für alle Chats

Schon seit über 2 Jahren können Chats bei uns optional über eine verschlüsselte HTTPS Verbindung vor unbefugten Zugriffen geschützt werden. Bisher war dies aus technischen Gründen nur gegen Aufpreis möglich, ab sofort kann HTTPS in allen Chats ohne zusätzliche Kosten genutzt werden. Die zuvor benötigte Aktivierung der Bannerbefreiung ist hierfür nicht mehr erforderlich. In neu angemeldeten Chats ist HTTPS von Anfang an aktiviert. Wir empfehlen auch allen bestehenden Chats eine Umstellung auf HTTPS vorzunehmen, da die aktuellen Versionen von FireFox und Chrome ansonsten große Warnmeldungen anzeigen.

Folgende Warnung sehen Nutzer in der Adresszeile des Browser ohne HTTPS Verschlüsselung:

Bei aktivierter Verschlüsselung sieht die Adresszeile hingegen so aus:

Wir raten jedem Chatbetreiber dringend dazu HTTPS zu aktivieren. Andernfalls werden die Warnmeldungen viele Nutzer verschrecken und dazu führen, dass sie sich gar nicht erst für den Chat anmelden (die Warnungen erscheinen auch auf der Registrierungsseite). Außerdem sollte auf den Einsatz eigener Loginseiten verzichtet werden, sofern diese nicht ebenfalls per HTTPS ausgeliefert werden können, da es ansonsten auch hier wieder zu großen Warnmeldungen kommen würde.

Um HTTPS zu aktivieren bitte einfach in den Chat einloggen und dort auf „Admin-Menü“ -> „SSL Verschlüsselung“ klicken. Hier kann die Option ganz einfach Mausklick eingeschaltet werden. Ab dem nächsten Login erfolgt die Verbindung zum Chatserver dann stets über eine verschlüsselte Verbindung.

Falls eigene Scripte in der Ankündigung eines Chats genutzt werden, so sind ggf. Anpassungen nötig, damit HTTPs korrekt funktioniert. Ausführliche Informationen hierzu finden sich hier in unserem Supportforum. Bitte stellt dort gerne auch alle Eure Fragen rund um ggf. nötige Anpassungen in Eurem Chat.

Update Mai 2018: HTTPS Verschlüsselung ist nun global für alle Chats aktiviert, um die übertragenen Nutzerdaten bestmöglich zu schützen. Eine manuelle Aktivierung ist somit nicht mehr nötig, der Menüpunkt „SSL Verschlüsselung“ wurde daher wieder entfernt.