Seguridad percibida en los DMs de Insta

Soporte
1

Hola a todos

cómo se ve la seguridad al enviar un enlace de invitación a través de Instagram DM

Un mensaje de advertencia mostrado en una interfaz oscura indica que el sitio web no está utilizando una conexión segura, lo que podría exponer información sensible como contraseñas y tarjetas de crédito a los atacantes. (Subtitulado por IA)
Un mensaje de advertencia mostrado en una interfaz oscura indica que el sitio web no está utilizando una conexión segura, lo que podría exponer información sensible como contraseñas y tarjetas de crédito a los atacantes. (Subtitulado por IA)1206×1279 116 KB

cómo se ve la seguridad al enviar un enlace a un chat grupal cambiando el ?…usuario a /last

Una pantalla de seguridad digital muestra un ícono de candado y un mensaje que indica que el sitio web está utilizando una conexión segura, con opciones para iniciar sesión con una clave de acceso o una dirección de correo electrónico. (Subtitulado por IA)
Una pantalla de seguridad digital muestra un ícono de candado y un mensaje que indica que el sitio web está utilizando una conexión segura, con opciones para iniciar sesión con una clave de acceso o una dirección de correo electrónico. (Subtitulado por IA)1206×1247 111 KB

esto está utilizando la instalación estándar de let’s encrypt

2
esto se mostrará en mi sitio raíz de discourse, que HSTS está habilitado

Una toma de primer plano muestra texto relacionado con la configuración del servidor web, incluidos 'Referrer-Policy', 'Server' y 'Strict-Transport-Security' con valores asociados con nginx. (Subtitulado por IA)
Una toma de primer plano muestra texto relacionado con la configuración del servidor web, incluidos 'Referrer-Policy', 'Server' y 'Strict-Transport-Security' con valores asociados con nginx. (Subtitulado por IA)1056×254 54.5 KB

ask.discourse.com me dice que mi sitio tiene HSTS pero también menciona

tengo mi correo electrónico en el subdominio discourse.yourdomain.TLD, ¿podría esto estar causando problemas?

3

Así es como se comporta el enlace de invitación en Chrome Incógnito

Primer plano de la pantalla de un teléfono móvil que muestra una notificación de 'Seguridad' que confirma una conexión segura con un certificado válido. (Subtitulado por IA)
Primer plano de la pantalla de un teléfono móvil que muestra una notificación de 'Seguridad' que confirma una conexión segura con un certificado válido. (Subtitulado por IA)1206×1064 405 KB

Fotografía de primer plano que muestra la pantalla de un ordenador con encabezados de respuesta que muestran varias políticas de caché, contenido y seguridad, incluida una larga cadena de caracteres bajo 'Content-Security-Policy'. (Subtitulado por IA)
Fotografía de primer plano que muestra la pantalla de un ordenador con encabezados de respuesta que muestran varias políticas de caché, contenido y seguridad, incluida una larga cadena de caracteres bajo 'Content-Security-Policy'. (Subtitulado por IA)1206×622 63.1 KB

El documento de red (el que aparece al principio de una lista larga) se renombra en el código después de \\ del enlace de invitación

4

¿Tenemos alguna actualización sobre esto?

5

Hola,
¿has usado https o solo http en tu enlace? Según tu segundo post, veo que solo usas http, eso debería solucionar el problema.

1 me gusta
6

Ambos enlaces especificados https dentro del DM de Instagram

IMG_0779
IMG_07791206×585 71 KB