Connection au site "mon modem" https://192.168.0.1

[bob13003]

Bonjour,

Comment ce fait il que uand on veut se connecter au site dédie du modem il esdt y un 

message qui indique :

"Le certificat de sécurité de ce site web présente un probléme"

Cela veut dire que quelqu'un essaye de vous induire en erreur ou de voler les informations que vous envoyez au serveur. Vous devez fermer ce site immédiatement"

-atteindre la page d'acceuil

-Poursuivre sur cette page web(non recommandé)

L'accés a ce site n'est pas sécurisé, le https://   est barré en rouge..;;

Este ce normal que ce site de SFR ne soit pas sécurisé par le protocole https://

Merci pour vos retours

[b_gregory]

Bonjour,

c'est normal, ce n'est pas le site SFR, c'est sur le réseau local, c'est une adresse IP locale.

Du coup c'est un certificat tout pourri, avec du SHA-1 comme algorithme.

le seul interet c'est que les échanges avec votre box sont "chiffrées" 

[Ricouz · Accepted solution]

Bonjour

Le problème est apparu avec l'implémentation de l'https dans la dernière mise à jour de la box.

Effectivement comme le dit @b_gregory, ça n'est pas très utile pour une connexion LAN et surtout impossible (et couteux) pour le FAI à maintenir car un certificat à une durée de vie donc il faut le renouveller, ce qui veut dire que cela ne peut être fait que par une nouvelle mise à jour du firmware de la box.

Sinon pour contourner le problème suivant le navigateur utilisé, tu confirmes, ou tu mets cette adresse dans les exceptions pour ne plus avoir le message.

@+

[mattfr4]

Rassurant le SHA-1, surtout quand on autorise l'accès extérieur...

[Ricouz]

Avec un certificat qui n'est pas bon, c'est un peu moyen.

Mais c'est surtout du coté LAN qu'on n'en voit pas l'utilité.

@+

[Ryry]

Bonsoir,

> Pas trop compris pourquoi ils ont ajouté ça sur les box.

Peut-être pour éviter de se faire sniffer son mot de passe d'administration par un ado un peu hacker qui veut contourner les restrictions d'accès à internet 😉

> Mais c'est surtout du coté LAN qu'on n'en voit pas l'utilité.

Même réponse. Peut-être même pour une "défense" dans le cadre Hadopi (et suivantes) : ainsi on pourra moins argumenter qu'un voisin malin a réussi à trouver le mot de passe de notre Wi-Fi simplement en chopant le mot de passe admin puis ensuite à téléchargé illégalement sur notre connexion 😛

[Ricouz]

---

@Ryyr a écrit :

Même réponse. Peut-être même pour une "défense" dans le cadre Hadopi (et suivantes) : ainsi on pourra moins argumenter qu'un voisin malin a réussi à trouver le mot de passe de notre Wi-Fi simplement en chopant le mot de passe admin puis ensuite à téléchargé illégalement sur notre connexion 😛

---

Oui on va dire ça comme ça, j'ai quand même un léger doute en wifi quand même dans la facilité de craquer une clé wpa2, mais pourquoi pas.

Mais dans ce cas pourquoi ne pas aller jusqu'au bout de la démarche et fournir un certificat valide, en matiière de sécurité il n'y a rien de pire que de faire le travail à moitié.

@+ 

[Ryry]

Hello @Ricouz,

Parfaitement vrai sur tes 2 remarques, je partage !

À+

[moreje]

Quelqu'un peut il me dire où est la résolution de ce problème de sécurité ? pourquoi le post est il marqué RESOLU?

[jnq35]

Parce qu'il n'y a pas besoin que ce problème soit résolu et qu'il n'y a aucun risque.