Anledningen till att Firefox varnade är att formuläret med kontonamn och lösenord skickas från en okrypterad sida (http://www.lok.se) som därmed skulle kunna ha modifierats av någon illvillig person på vägen till webbläsaren. Lösenordet skulle därmed kunna omdirigeras till den illvillige personen.

Vi kan i dagsläget inte använda det krypterade https-protokollet på www.lok.se, men vi kan göra det på domänen web09.wopsa.se som också leder till samma server som lok.se. Lösningen vi valt är att man nu först få klicka på en knapp ("Logga in") som tar en till en ny krypterad (https) sida under domänen web09.wopsa.se där man kan fylla i sina inloggningsuppgifter på vanligt sätt. Om inloggningen lyckas kommer man sedan tillbaka till den sida man var på innan man loggade in och kan fortsätta sina aktiviteter på lok.se som vanligt.

Det nya inloggningsförfarandet är säkrare än tidigare eftersom sidan med inloggningsformuläret är krypterad och därmed inte rimligen kan ha ändrats på vägen till webbläsaren. Av denna anledning visar inte Firefox heller någon varning vid inloggningen.

(Även med den gamla lösningen skickades lösenordet krypterat, åtminstone om ingen elaking mixtrat med sidan på väg till webbläsaren.)

Rapportera eventuella problem till webmaster@lok.se.