ruschestor Posted July 2, 2018 Posted July 2, 2018 При переходе на Keenetic Giga (KN-1010) удивило, что внутренняя админка роутера не имеет HTTPS-сертификата, даже самоподписанного. Это было бы дополнительной функцией безопасности и браузер бы не мозолил глаза пользователям незащищенным соединением. Планируется ли?
1 ndm Posted July 2, 2018 Posted July 2, 2018 36 minutes ago, ruschestor said: При переходе на Keenetic Giga (KN-1010) удивило, что внутренняя админка роутера не имеет HTTPS-сертификата, даже самоподписанного. Это было бы дополнительной функцией безопасности и браузер бы не мозолил глаза пользователям незащищенным соединением. Планируется ли? Нет, поскольку мы считаем это фиктивной безопасностью. Во-первых, самоподписанный сертификат еще сильнее мозолит глаза! Во-вторых, даже купив честный сертификат на my.keenetic.net, мы бы размножили его вместе с ключом на миллион устройств. Лучше пусть браузер честно покажет, что соединение не защищено, чем такая защита. Через несколько минут придет персональный keenetic.io, и включится HTTPS.
0 ruschestor Posted July 3, 2018 Author Posted July 3, 2018 7 часов назад, ndm сказал: Нет, поскольку мы считаем это фиктивной безопасностью. Во-первых, самоподписанный сертификат еще сильнее мозолит глаза! Во-вторых, даже купив честный сертификат на my.keenetic.net, мы бы размножили его вместе с ключом на миллион устройств. Лучше пусть браузер честно покажет, что соединение не защищено, чем такая защита. Через несколько минут придет персональный keenetic.io, и включится HTTPS. А почему Вы считаете это фиктивной безопасностью? HTTPS шифрует данные сессии, в которой передается пароль от админки, интернет-соединения, могут передаваться пароли от внешних сервисов (DDNS и т.д.). WiFi можно прослушать и найти эти данные не так и сложно для людей со специальными навыками.
0 Le ecureuil Posted July 3, 2018 Posted July 3, 2018 6 часов назад, ruschestor сказал: А почему Вы считаете это фиктивной безопасностью? HTTPS шифрует данные сессии, в которой передается пароль от админки, интернет-соединения, могут передаваться пароли от внешних сервисов (DDNS и т.д.). WiFi можно прослушать и найти эти данные не так и сложно для людей со специальными навыками. Есть LE + *.keenetic.io. Чем вас этот вариант не устраивает?
Question
ruschestor
При переходе на Keenetic Giga (KN-1010) удивило, что внутренняя админка роутера не имеет HTTPS-сертификата, даже самоподписанного. Это было бы дополнительной функцией безопасности и браузер бы не мозолил глаза пользователям незащищенным соединением.
Планируется ли?
3 answers to this question
Recommended Posts