Da pochi giorni è attivo un portale unico per la registrazione e l'accesso a tutti i forum del circuito di appartenenza; fino ad allora ogni forum aveva la sua pagina di login e registrazione, in cui gli utenti potevano accedere.
I maggiori browser utilizzati hanno dal 1 gennaio 2017 cambiato la loro politica verso le pagine dove si può fare l'accesso senza protocollo https, segnalandole come non sicure e suggerendo all'utente di non fare l'accesso (per maggiori informazioni: http://mzl.la/1ZNx7IP - https://security.googleblog.com/2016/09/mo...secure-web.html).
In più i maggiori motori di ricerca (Google in primis) hanno avvertito che per siti con pagine di quel tipo ci saranno penalizzazioni. Abbiamo quindi optato per una pagina unica per tutti i forum, così da evitare questi tipi di problemi.
Non solo, essendo una pagina unica consente all'utente che fa l'accesso di essere consapevole di star navigando all'interno di un circuito di forum, e inoltre il mostrare una pagina di quel tipo rassicura l'utente che accede per la prima volta riguardo alla sicurezza dei suoi dati personali.

Inoltre nel prossimo futuro quei pannelli ospiteranno, per gli utenti che hanno effettuato l'accesso, i box di modifica password per l'account, la gestione dell'email e le opzioni di privacy legate all'accesso all'account. Questo per aumentare ancora di più la sicurezza degli account e far comprendere agli utenti qual è l'unica pagina dove tali informazioni possono essere modificate, scongiurando l'esistenza di pagine di fake login che colpiscono tutti i siti web.

• Perché allora, qualcuno si potrebbe domandare, invece di un portale esterno non avete portato tutti i forum dei circuiti sul protocollo https?
  Una discussione su questo tema sarebbe lunga e complessa, basti dire che tecnicamente non ci sono impedimenti nel fare questa modifica, il problema risiederebbe nel fatto che le pagine https devono contenere solo contenuti provenienti da pagine con lo stesso protocollo: basta anche un'immagine, un'emoticon, proveniente da una pagina non https e ci sarebbero problemi (es. https://googlesamples.github.io/web-fundam...ed-content.html). Attivare automaticamente https su tutti i forum provocherebbe importanti danni a tutti i forum, perché nessuno al momento soddisfa questi requisiti.


• Non vedremo mai https sui nostri forum?
  Nei nostri piani a lungo termine c'è questa modifica, ma deve essere mediata e meditata per evitare ogni tipo di problema, ospitiamo milioni di siti ed è complesso trovare soluzioni che li soddisfino tutti contemporaneamente.
  ForumFree è un sistema aperto, ogni amministratore può inserire gli elementi che più desidera nel suo forum, per evitare problemi con https si dovrebbe fare come siti del calibro di Google, Facebook, Reddit e simili che consentono l'inserimento di pochi elementi da loro accettati e tutti ospitati sui loro server, compromettendo, dal nostro punto di vista, l'importante vena creativa dei gestori dei siti dei nostri circuiti. Non è una direzione che vogliamo prendere.
  Come primo passo abbiamo portato il portale FFUpload sul nuovo protocollo, così le immagini caricate nei messaggi non avranno problemi quando avverrà lo switch, ma c'è ancora molto da fare e questo richiederà tempo!