Vous avez une question ?
Interrogez la communauté
internet & fixe
Bonjour @Brannou
Merci pour cette récap.!
Pour le syndrome de la page blanche en version mobile : il suffit de passer le navigateur en "Version pour ordinateur" via le menu.... ou utiliser un PC, oeuf corse.!.
C'est OK avec Windows aussi. Même contrainte: outrepasser l'avertissement de sécurité retournée par le navigateur.
Ce problème de connexion imposée https://... pour l'accès à distance des LB, et l'injure certificat / navigateur, date depuis des lustres. Orange n'a pas l'air décidé à régler ça.
Cordialement
Daniel35
.
Bonjour @Daniel35
@Daniel35 a écrit :
C'est OK avec Windows aussi. Même contrainte: outrepasser l'avertissement de sécurité retournée par le navigateur.
Ce problème de connexion imposée https://... pour l'accès à distance des LB, et l'injure certificat / navigateur, date depuis des lustres. Orange n'a pas l'air décidé à régler ça.
.
Ce message d'alerte est là pour attirer l'attention de l'utilisateur.
En cas de présentation d'un certificat non vérifiable, il est impératif qu'il y ait un message d'anomalie.
Orange n'est même pas compétent pour le régler.
Le navigateur réagit correctement en émettant ce message, c'est à l'utilisateur de savoir ce qu'il doit faire.
Si le site est un site distant et inconnu de l'utilisateur, l'utilisateur doit fuir (ne surtout pas consulter).
Si le site est local (une adresse IP ou une URL qui correspond à une machine du réseau local de l'utilisateur) il n'y a aucun risque à accepter et à continuer.
De même si le site est hébergé dans une machine de l'utilisateur chez lui et qu'il y accède à distance alors c'est inofensif.
Supprimer le message d'anomalie conduirait à ne plus voir les annonces pour des sites contrefaits.
L'injure du certificat pas fiable doit persister
Que peut faire Orange ?
I - Supprimer l'utilisation de https et revenir à http pour l'appli de gestion des Livebox ?
Ça serait effectivement techniquement faisable,
Néanmoins le navigateur signalerait un autre warning : "site non sécurisé". C'est d'ailleurs le comportement des navigateur lors d'un accès en local à l'appli d'administration de la Livebox si on utilise l'URL http://Livebox .
II - Mettre un certificat authentifié dans les Livebox
Il n'y aurait alors plus de message d'erreur.
Seulement ça couterait nettement plus cher, et fournirait un avantage commercial à la concurrence. Le cout serait évidemment répercuté sur les tarifs.
En plus, comme @Brannou l’indique, je lui fais confiance, la durée de vie des certificat est limitée, il faudrait les renouveler plus souvent et Orange devrait mettre en place une procédure sécurisée pour les "pousser" dans les box sans aucune intervention des clients. Là aussi c'est techniquement faisable, mais j'en ignore le coût, je ne pense pas que ce serait négligeable.
III - Améliorer l'information client.
On retombe sur un problème récurrent : la qualité des documentation et des aides aux utilisateurs.
Que ce soit un automobile, une télé, ou un ouvre boite, la documentation est trop souvent limitée à protéger le constructeurs des avocats des consommateurs. Ne pas sécher le chat au micro onde est plus important que d'expliquer comment changer une ampoule grillée !
Alors ici expliquer aux utilisateurs comment réagir au message normal, ce n'est qu'un warning, avertissant l'utilisateur du risque me semblerait suffisant.
Orange devrait mieux documenter les procédures d'accès à distance de ses box.
Ça n'exclus pas de corriger le firmware lorsqu'il ne fonctionne plus.
Que ce soit le Wifi, l'administration du DHCP ou les accès à distance pour ne citer que les sujets "chauds".
Cordialement
PhilDur
Salut @PhilDur
@PhilDur a écrit :L'injure du certificat pas fiable doit persister
Je n'ai pas dit le contraire.
Par contre est-ce que Orange peut faire en sorte d'éviter cette injure désagréable pour l'accès à distance des LB.... Je pense que oui, et tu n'as pas dit le contraire non plus.!.
Cordialement
Daniel35
.
