Usein kysyttyjä kysymyksiä sivuille.netistä

• Miten luotettavasti palvelu toimii?
• Miten kirjautuminen on toteutettu?
• Miksi kirjautuminen ei toimi?
• Miksi selaimeni varoittaa salausavaimesta?
• Miksi sähköpostiosoitteet pitää tarkistaa koodilla?
• Miksi tarkistusviesti ei ole tullut postilaatikkooni?
• Miksi palveluissa ei ole IP-osoitteisiin perustuvaa mustaa listaa?
• Entä miksi ei ole kirosanasuodatinta?
• Miten tätä on mahdollista pitää yllä ilmaiseksi ilman mainoksia?
• Olen unohtanut salasanani?
• Miksi teksti on niin suurikokoista?
• Miksi sivut näkyvät huonosti vanhalla Netscapella?
• Miksi jokaisella sivulla on Linux-logo?

Oikeastaan tämä on enemmän HKK (Harvoin Kysyttyjä Kysymyksiä), koska näitä ei kukaan ole kysynyt koskaan, ehkä siksi että vastaukset kerrotaan täällä.

Miten luotettavasti palvelu toimii?

SiteUptime seuraa www.sivuille.netin käyttökatkoja. Seuranta on aloitettu 30.1.2004. Voit tarkistaa raportin tästä. Response time ei ole realistinen, koska tarkistus suoritetaan Englannista, joten viiveet ovat suurempia kuin Suomesta.

Bugeja esiintyy silloin tällöin. Toistaiseksi tietoa ei ole kadonnut (paitsi laskurimerkinnät käyttökatkosten ajalta). Varmuuskopiointi suoritetaan päivittäin.

Miten kirjautuminen on toteutettu?

Kirjautuminen toimii "session cookie"-periaatteella. Selaimellesi annetaan cookie, jossa on numero ja tarkistusnumero, jotka selain lähettää tänne aina kun se pyytää sivua. Kun kirjaudut sisään, selaimellesi annettuun numeroon yhdistetään käyttäjätunnuksesi (palvelimen sisällä). Sivuille.netin puolesta kirjautuminen säilyy voimassa siihen asti että kirjaudut ulos, ilman aikarajoituksia. Selaimesi muistaa cookien niin kauan kuin se on käynnissä, joten se unohtaa numeronsa (ja kirjautumisen) kun sammutat sen. Voit kirjautua sisään monesta selaimesta samaan aikaan, mutta uloskirjautuminen toimii "globaalisti" ja kirjaa sinut ulos kaikista selaimista.

Kirjautumisen turvallisuus

Tarkistusnumero estää kirjautumisen "kopioinnin", joka muuten onnistuisi vaihtamalla cookien numero jonkun muun käytössä olevaan numeroon. Tämä tekniikka on turvallinen jos kukaan ei näe selaimesi ja sivuille.netin välistä liikennettä. Puhelinverkko-, ADSL-, ja kaapelimodeemeita voidaan pitää sivuille.netin tarjoamien palveluiden tyypin suhteen riittävän luotettavina (paitsi jos käytät samaa salasanaa kuin jossain muussa palvelussa). Salattua yhteyttä (HTTPS) kannattaa käyttää jos olet esim. opiskelija-asuntolassa tai muussa yhteisverkossa, jossa liikenteen vakoilu on erityisen helppoa. Tarkistusnumero annetaan selaimellesi vasta POST-requestin yhteydessä (kun painat jossain lomakkeessa, esim. kirjautumislomakkeessa olevaa nappia), joten ensimmäisen sivun hakeminen ilman salausta ei haittaa.

Selaimesi ei lähetä salatussa yhteydessä annettua tarkistusnumeroa salaamattoman yhteyden yli, joten kirjautuminen näyttää katoavan jos haet sivuja ilman salausta. Näet tilanteen aina selaimen osoiterivin alusta. Jos yhteys on salattu, alussa lukee "https", muulloin siinä lukee "http". Jos se syystä tai toisesta vaihtuu http:ksi, älä kirjaudu uudestaan, vaan palauta salaus päälle.

Miksi kirjautuminen ei toimi?

Kirjautuminen vaatii, että selaimesi hyväksyy cookiet ("keksit"). Lisäksi se vaatii sen, että cookiet todellä päätyvät sivuille.nettiin asti, eivätkä katoa matkalla. Jos ensimmäinen sivu kirjautumisen jälkeen on kunnossa ja salasanasi on hyväksytty, mutta kirjautuminen katoaa sen jälkeen mystisesti, ongelma liittyy mitä todennäköisimmin cookieiden käsittelyyn. Alla oleva laatikko kertoo tämänhetkisen tilanteen. Joissain tapauksissa salauksen käyttö voi auttaa.

6.1.2009 9:38.58 Suomen aikaa

Jos kirjaudut salatussa yhteydessä, selaintasi käsketään olemaan lähettämättä cookieta jos yhteys vaihtuu salaamattomaksi. Muuten sessionumerosi voisi helposti paljastua vahingossa.

Kannattaa lukea myös kohta "miten kirjautuminen on toteutettu" ylempää.

Miksi selaimeni varoittaa salausavaimesta?

Koska salausavaimen varmentaminen useimpien selainten kelpuuttamalla taholla maksaa yli 100 euroa vuodessa, eikä tämän palvelun budjetti riitä siihen. Salausavaimessa tai salauksen toimivuudessa ei ole mitään vikaa. Varoitusikkuna tarkoittaa sitä, että selaimesi ei pysty varmistamaan että sivut tulevat varmasti suoraan www.sivuille.netistä. Tällöin liikenteen kaappaus voi onnistua, mutta vaatii jonkin välillä olevan runkoverkon reitittimen murtamisen.

Turvallisin tapa varoituksen poistamiseen

Alla on linkki sertifikaattiin, jolla selaimesi pystyy tunnistamaan sivuille.netin palvelimet. Mikään ei takaa, ettei jokin runkoverkon reititin ole juuri tällä hetkellä murrettuna (jolloin hyökkääjä voisi korvata sertifikaatin omallaan), mutta se on kuitenkin vielä vähemmän todennäköistä kuin se, että sama tapahtuisi joskus tulevaisuudessa.

Selaimesi pitäisi osata ottaa sertifikaatti käyttöön automaattisesti kun klikkaat linkkiä. Jos selaimesi on asiallinen, se kysyy sinulta varmistusta.

SamiRopponenCA.cert, 1.3 kt

Jos haluat hoitaa asiat oikeaoppisesti ja äärimmäisen turvallisesti, voit noutaa sertifikaatin fyysisesti sivuille.netistä Helsingin Kalliosta :) .

Miksi sähköpostiosoitteet pitää tarkistaa koodilla?

Tässä muutamia tarkistuksen etuja:

• Kun saat varmistusviestin postilaatikkoosi, voit olla varma että osoite on kirjoitettu oikein eikä postin kulussa ole muitakaan ongelmia. Tämä ei tietenkään vaatisi tarkistuskoodia.
• Tarkistus estää suuremman postimäärän lähettämisen vahingossa tai tahallaan väärin kirjoitettuun osoitteeseen. Sivuille.netin palvelimet eivät lähetä osoitteeseen enempää postia jos vastaanottaja ei palauta koodia.
• Palvelimen ei tarvitse toistuvasti yrittää lähettää esim. ilmoituksia vieraskirjan uusista kirjoituksista virheelliseen osoitteeseen. Tämä säästää vaivaa ylläpidolta, joka joutuu valvomaan postin virheilmoituksia.

Miksi tarkistusviesti ei ole tullut postilaatikkooni?

Normaalisti tarkistusviesti saapuu muutamassa sekunnissa, ja on perillä jo ennen kuin ehdit lukea tekstin jossa kerrotaan että sinulle on lähetetty sellainen. Jos vastaanottava postipalvelin on hetkellisesti pois päältä (erittäin harvinaista), niin lähetystä yritetään uudestaan muutaman tunnin kuluttua.

Jos viesti ei ole saapunut parissa minuutissa, niin useimmiten syynä näyttää olevan kirjoitusvirhe osoitteessa.

Lähes yhtä usein viesti pysähtyy ylitehokkaaseen roskapostisuodattimeen. Tässä tapauksessa voit joutua avaamaan toisen postilaatikon eri palvelimelta. Alla yleisimpiä palvelimia, joissa on "ylitiukat" roskapostisäännöt:

• mail.com
• usa.com
• dublin.com

Kolmas harvinaisempi syy on postilaatikon täyttyminen. Useimmissa postilaatikoissa on 3-10 MB tilarajoitus, joka täyttyy helposti esim. muutamasta kuvaliitteestä. Usein laatikon täyttymisestä ei tule mitään ilmoitusta, ja ainoa merkki on se että postia ei tule.

Miksi palveluissa ei ole IP-osoitteisiin perustuvaa mustaa listaa?

Koska sellainen ei toimi kunnolla, alla tärkeimpiä syitä siihen:

• Modeemikäyttöisissä internet-yhteyksissä (ja useissa DSL-liittymissä) käyttäjän ei tarvitse tehdä muuta kuin katkaista yhteys ja soittaa uudestaan, niin hän saa heti uuden ip-osoitteen. Häirikkö pääsee jatkamaan toimiaan, ja olet estänyt hänen naapuriaan (joka sai seuraavaksi hänen entisen osoitteensa) kirjoittamasta vieraskirjaasi tms.
• Vastaava pätee kirjastoihin ja kouluihin tms, joissa on useita koneita ja koneen vaihtaminen on helppoa.
• Jos häirikön osoitteena näkyi jonkun yhteydentarjoajan tai muun organisaation välityspalvelin, olisit estänyt kaikkia yhteydentarjoajan asiakkaita tai organisaation jäseniä kirjoittamasta vieraskirjaasi/tms.
• Vaikka häiriköllä olisi henkilökohtainen kiinteä osoite, hän löytää kyllä esim. kirjaston koneen, jolla pääsee toteuttamaan itseään, tai sitten hän voi käyttää jotain netin lukuisista anonymizer-palveluista.

Entä miksi ei ole kirosanasuodatinta?

Jos haluat kilpailla häirikön kanssa kirosanojen keksimisessä, suosittelen suoraa sähköpostiviestintää. Paitsi että eihän sellainen kuitenkaan ole yhtä kivaa.. :)

Ongelmatilanteissa voit ottaa yhteyttä ylläpitoon esim. palautesivun tai sähköpostin kautta.

Miten tätä on mahdollista pitää yllä ilmaiseksi ilman mainoksia?

Koska liikennettä on vielä sen verran vähän, ettei se tule ylläpidolle liian kalliiksi. Käyttäjämäärä on kuitenkin voimakkaassa kasvussa, joten jossain vaiheessa tulevaisuutta jonkinlainen rahoitus tulee varmasti tarpeelliseksi. Kannattaa nauttia hyvistä olosuhteista niin kauan kuin ne ovat olemassa. Sivuille.netissä mainoksettomuus ja vapaa käyttö ovat arvossaan ja ne pyritään säilyttämään myös tulevaisuudessa.

Olen unohtanut salasanani?

Kerro siitä palautesivun kautta. Salasanasi voidaan vaihtaa, kun henkilöllisyytesi on varmistettu.

Turvallisuussyistä salasanaasi ei säilytetä sellaisessa muodossa, että sitä olisi mahdollista selvittää ja postittaa sinulle. Samasta syystä salasanan tarkistamista hidastetaan muutaman epäonnistuneen kirjautumisyrityksen jälkeen. Tämä hidastaa murto-ohjelmien käyttöä niin paljon, että arvaaminen on käytännössä mahdotonta.

Tavallisia sanoja on olemassa vain kymmeniä tuhansia, vaikka jo 5 kirjaimella ja numerolla saadaan aikaan lähes miljardi vaihtoehtoa. Siksi on erittäin tärkeää, ettei salasanaasi löydy mistään sanakirjasta. Lyhytkin satunnainen kirjainjono on erinomainen salasana verrattuna pitkään sanakirjasta löytyvään sanaan. "k5Xe" on olennaisesti parempi kuin "miekkavalas".

Helpoiten hyviä salasanoja saa luotua lorumenetelmällä, eli "tien yli juoksi 5 jänistä" -> "tyj5j".

Miksi teksti on niin suurikokoista?

Teksti on sen kokoista millaisena selaimesi näyttää sen, eikä sen kokoa ole asetettu miksikään. Tämä siksi, että voisit itse säätää sen sen kokoiseksi kuin haluat. Esim. Internet Explorerissa käytä selaimen valikon kohtaa Näytä / Tekstin koko / Pienempi. Vasemmalla olevan valikon teksti on asetettu kiinteän kokoiseksi, joten sen koko ei muutu pienemmäksi. Toiminta riippuu kuitenkin selaimesta, joillain selaimilla sekin voi muuttua.

Tämän jälkeen olet luultavasti tyytyväisempi myös muualla netissä olevien oletuskokoista tekstiä käyttävien sivujen tekstin kokoon.

Miksi sivut näkyvät huonosti vanhalla Netscapella tms.?

Sivuille.net on rakennettu kokonaan HTML 4.01- ja CSS-suositusten mukaisesti, mutta eräät selaimet ovat niin ankeita, etteivät ne ymmärrä kaikkia yksinkertaisiakaan merkintöjä oikein. Joissain tapauksissa ne jopa tekevät aivan uskomattomia juttuja, joita on jonkin verran korjailtu selainkohtaisesti.

Netscape 4 tukee em. suosituksia niin huonosti, että sivujen tekeminen sellaisiksi että ne näyttäisivät hyviltä myös sillä vastaa paluuta kivikaudelle. Kaikki sivuille.netin toiminnot ovat kuitenkin käytettävissä silläkin, vain sivujen ulkonäkö on karumpi. Myös Internet Explorer 3 näyttää sivut huonosti.

Kaikista paras ratkaisu vanhan Netscapen ongelmaan on se, että vaihdat selaimesi uudempaan Netscapeen tai esim. Operaan. Mitä pikemmin maailma pääsee eroon huonoista ja rikkinäisistä selaimista sen parempi. Tämä myös sinun etusi, koska palveluiden tuottajien aika ei mene vanhojen selainten tukemiseen, vaan he voivat keskittyä tekemään palveluista parempia.

Sivut sisältävät selaimen tyyppiin perustuvia säätöjä, eli eri selaimille lähetettävät sivut poikkeavat hieman toisistaan. Jos olet säätänyt selaimesi User-Agent-määritystä joksikin oudoksi, saatat saada vääränmallisia sivuja. Tällä hetkellä käyttämäsi selain ilmoittaa tyypikseen

CCBot/1.0 (+http://www.commoncrawl.org/bot.html)

Tämä tulkitaan siten, että selaimesi on Tuntematon graafinen selain -1.-1.

Sivuille.netin tekemiseen ja testaamiseen käytetään enimmäkseen uusinta Debianin jakamaa Galeonia ja Opera 6:tta. Myös Internet Explorerin toimivuutta testataan satunnaisesti.

Miksi jokaisella sivulla on Linux-logo?

Sen tarkoituksena on tuoda esille sitä, että sivuille.net toimii kokonaisuudessaan Linuxilla.
"100% Micro$oft free"