internet & fixe Livebox Voir tous les sujets internet & fixe

[#1]

Bonjour,
Lors de mon accès à 192.168.1.1 le navigateur utilisé Edge Windows 10, signale la mention " Non sécurisé " , est-ce normal ?
Pourtant Orange propose bien des antivirus en vente à 5€ mensuel (sauf erreur de lecture de ma part).
Merci à toute bonne volonté.

[#2]

Bonjour @LIVEBOXAJ 

Excès de zèle de Edge. Problème de cohérence avec le certificat de la livebox.

Ça reste de la connexion locale. Aucun risque.

Rien à voir avec un antivirus.

Et celui de microsoft windows 10 est performant et gratuit pour un usage "normal" d'internet.

Cordialement
Daniel35
.

[#3]

Bonjour,

C'est simplement que vous passez par http://192.168.1.1/ qui n'est pas sécurisé.

Et pas en https://192.168.1.1 qui l'est.

La mode de l'https://... est venue après la creation de la livebox 2 (obsolete de nos jours...) donc vous le verrez systématiquement (pif métriquement vous avez un LB2 blanche non ?).

Votre logiciel considérant par défaut que vous vous baladez sur internet vous signale que ce que vous lisez peut être vu par quelqu'un qui a un accès au réseau. c'est tout. Comme c'est votre propre réseau domestique : pas de problème ici.

[#4]

Je viens d'avoir une autre réponse du navigateur qui dit le contraire
image

[#5]

Hello @Eric_Le_Grompf 

@LIVEBOXAJ 

La page écran de @LIVEBOXAJ  = livebox 3 play.

L'indication "non sécurisé" à gauche de l'adresse est présente quelque soit le navigateur (sous forme différente) avec connexion http://192.168.1.1 ou http://livebox

Si on passe par https://...etc c'est "pire" : avertissement de sécurité qu'il faut outrepasser pour accéder à l'interface. Comme vient de le préciser aussi @LIVEBOXAJ 

Le sujet a déjà été évoqué plusieurs fois par ici. Problème de certificat / livebox.

Je confesse quelques lacunes pour approfondir le sujet. Si @PhilDur  passe par ici il pourra en dire plus.!

Mais comme on l'a dit, ça reste de la connexion locale. Aucun risque.

Pour la petite histoire, si on veut accéder à distance à sa livebox, on n'a pas le choix https://URL_définie_lors_paramétrage... Et on ne coupe pas d'outrepasser le message d'avertissement.

Un mini risque dans ce cas.

Aucun en local...!

Cordialement
Daniel35
.

[#6]

Est-ce que ce n'est pas plutôt du chiffrement, cryptage (puisque certificat valide manquant) des données traversant la livebox que de virus (qui aussi le mérite) ?

Il a un domaine contrôleur le routeur, puisque la réinitialisation ne supprime pas les paramètres ni le mot de passe personnalisé (qui est considéré local faussement).

[#7]

Re @LIVEBOXAJ 

Comme déjà dit: les virus n'ont strictement rien à voir dans l'affaire.

Par contre, le certificat de la livebox n'étant pas accepté par ton navigateur, les échanges entre les 2 ne seront pas cryptées et circuleront en clair.... entre ton PC et la livebox : où est alors le risque.?!.

Pas la peine de te cailler les sangs.!

Cordialement
Daniel35
.

[#8]

---

@LIVEBOXAJ  a écrit :

Je viens d'avoir une autre réponse du navigateur qui dit le contraire

---

Le serveur interne de la Livebox ne possède pas de certificat SSL, certifié par une Autorité de Certification reconnue. Le certificat est généré par la box elle-même sans passer par un organisme de certification.

Si tu passes en SSL, le navigateur, qui ne sait pas à qui tu te connectes voit une connexion  certifiée par un tiers de confiance inconnu.

C'est pour cela qu'il signale que l'autorité de certification n'est pas connue.

ERR_Cert_Authority_Invalid : soit Erreur autorité Invalide.

Il a fait son boulot.

Il ne peut pas savoir, ton navigateur, que tu utilises un serveur qui est chez toi.

Quand tu es chez toi, et que tu vois cette signalisation d'erreur, vérifie que l'adresse présentée dans la barre d'URL est bien une adresse de ton réseau local, si oui, tu es en face d'une signalisation, certes techniquement pertinente, mais que tu peux ignorer.

Pour éviter cette signalisation accède à ta box en mode http.

Utilise l'URL  http://Livebox

Pourquoi utiliser SSL avec une machine qui n'est pas dotée d'un vrai certificat SSL ?

Le http n'est pas dangereux en local !

C'est à Orange de traiter ce problème.

En local ce n'est pas vraiment un problème. Ça le devient lors des accès à distance.

[#9]

Je prends la réponse donnée par  PhilDur , et le remercie. Et Orange ne néglige pas mais prend du retard pour sécuriser les services. C'est pareil concernant les Emails il y a toujours un message d'alerte. Quoi que étant un simple utilisateur est-ce un risque : Oui.
C'est exact que je me connecte en local à la Livebox pour paramétrer en "direct live" ses services de sécurité voir Mode de sécurité, clé de sécurité, DMZ DHCP etc.
Donc est-il possible d'y embarquer un logiciel qui répond à la sécurité et quel sera le coût aussi ?

[#10]

Re @LIVEBOXAJ 

Sortir le grand jeu pour sécuriser la connexion PC - livebox, c'est acheter un canon pour tuer un moustique.

Concernant la sécurisation de l'accès aux comptes @orange et emails: oui.! Orange a un sacré train de retard. Pas de double authentification proposée. Donc on ne laisse aucune donnée sensible en ligne chez Orange.

.