Recherchez dans la Communauté

Vous avez une question ?

Interrogez la communauté

internet & fixe protéger mes données et mon accès internet

interface de configuration Orange non sécurisée http://livebox/

Tilelli
contributeur occasionnel
642  

interface de configuration Orange non sécurisée http://livebox/

Bonjour la communauté,

 

Je souhaite changer ma clé wifi comme cela est conseillé par l'ANSSI mais je constate que le site n'est pas sécurisé : http:/ au lieu de https:/  L' ANSSI préconise bien de ne jamais saisir d'information sensible sur un site en http:/

J'ai bien lu les instructions sur la page assistance d'Orange / Livebox 5 : accéder à l'interface de configuration

Je suis passée par Windows10 et Firefox.

 

Donc je ne prends pas le risque de changer ma clé, ce qui est problématique.

 

Mes précédents opérateurs de fibre avaient  un site en https:/ pour l'interface.

Pourquoi Orange ne prévoit pas un site sécurisé ? Y a t il une faille de sécurité informatique ?

 

Je pose donc la question à Orange : comment assurez vous la sécurité des données saisies dans l'interface si celle-ci n'est pas sécurisée ?

 

Passez une bonne journée !

 

 

 

 

 

 


Solutions approuvées
jyjo29
#TopMembre
#TopMembre
489  

Re: interface de configuration Orange non sécurisée http://livebox/

@Tilelli 

 

@fredolerouge 

 

À partir de l'appli Orange et moi il est possible de modifier la clé WiFi

 

clé1.jpg

 

clé.jpg

 

Voir la solution dans l'envoi d'origine

14 RÉPONSES 14
jyjo29
#TopMembre
#TopMembre
627  

Re: interface de configuration Orange non sécurisée http://livebox/

Bonjour @Tilelli 

 

Rien d'anormal !

L'accès à la Livebox se fait en local donc https inutile.

 

Vous citez l'ANSSI sans donner de références

Il y a bien un texte sur les clés WiFi mais  publié le 03 Avril 2013 Mis à jour le 03 Avril 2013

file:///C:/Users/Jean-Yves/Downloads/NP_WIFI_NoteTech.pdf

 

Les clés fournies par Orange sont assez solides pas besoin de faires quoi que ce soit.

Tilelli
contributeur occasionnel
602  

Re: interface de configuration Orange non sécurisée http://livebox/

Merci @jyjo29 pour la réponse

 

Mais je ne suis pas convaincue.

Pour l'ANSSI, la référence est une formation de l'ANSSI.

J'ai plus confiance en l'ANSSI qu'en un opérateur privé : Orange.

 

Est ce que Orange , qui a généré la clé, garde trace des clés wifi générées ? Je pense que oui, car Orange les réinitialise en cas de perte. Aucun opérateur (et personne) n'est à l'abri d'une fuite de données. Le technicien, lors de installation de la fibre, m'a bien demandé la carte avec la clé.

Ce n'est pas une question de robustesse de la clé initiale.

 

Donc, je souhaite donc changer cette clé en toute sécurité.

Lou_Reed
fan
fan
580  

Re: interface de configuration Orange non sécurisée http://livebox/

Bonjour @Tilelli,

Arrète ta parano!!! 😁

jyjo29
#TopMembre
#TopMembre
571  

Re: interface de configuration Orange non sécurisée http://livebox/

@Tilelli 

 

" J'ai plus confiance en l'ANSSI qu'en un opérateur privé : Orange."

Les conseilleurs ne sont pas les payeurs.

papou22
#TopMembre
#TopMembre
532  

Re: interface de configuration Orange non sécurisée http://livebox/

Bonjour @Tilelli 

 

Dans la zone d'adresse de page web de Firefox, tape livebox/ ou 192.168.1.1 et tu arrives à l'interface d'accès à la box. C'est en local et ça ne sort pas de chez toi, donc aucune crainte à avoir.

Voir cet aide officielle d'Orange :

https://assistance.orange.fr/livebox-modem/toutes-les-livebox-et-modems/installer-et-utiliser/pilote...

Un problème bien décrit est déjà à moitié résolu

Tilelli
contributeur occasionnel
453  

Re: interface de configuration Orange non sécurisée http://livebox/

Ce n'est pas être parano c'est être informé @Lou_Reed 

il existe plein de formations :-) et des ressources gratuites.

 

Pour toutes les personnes encore naïves, allez sur le site officiel de l'ANSSI avec plein de ressources gratuites (sans intérêt commercial car agence gouvernementale).

 

Bonne lecture et bon apprentissage !

Tilelli
contributeur occasionnel
452  

Re: interface de configuration Orange non sécurisée http://livebox/

Merci @papou22 

J'ai bien consulté toutes les ressources officiels d'Orange. Je cherche avant de poser une question.

Je vais demander à cybervmalveillance.

Le démarrage avec Orange et son service client démarre très mal. ça sent la résiliation dans 12 mois.

Orange externalise son SAV à sa communauté comme les autres opérateurs. La communauté travaille gratuitement  pour Orange mdr.

 

Bon week end !

papou22
#TopMembre
#TopMembre
411  

Re: interface de configuration Orange non sécurisée http://livebox/

@Tilelli 

 

@Lou_Reed 

 

Je vais demander à cybervmalveillance.

 

Fais donc ! Aucune crainte à avoir : le ridicule ne tue pas.

 

Sympa la môme qui vient trainer dans la boue son opérateur et les bénévoles qui l'aident à comprendre le film !

 

Si tu avais percuté...

 

- Que la box n'est pas un "site"

- Que ce n'est pas l'interface qui doit être sécurisé mais le protocole (le langage) de dialogue entre deux entités au travers du réseau Internet

- Que la différence entre http et https est que le dialogue est crypté pour https et pas pour http

- Que http est le protocole de dialogue entre l'interface de la Livebox et ton PC en réseau local.

- Que cet échange ne sort pas de chez toi et n'a donc pas besoin d'être crypté car chez toi, ce n'est pas Internet.

- Que ton réseau WIFI est protégé par défaut par le protocole de sécurité WPA2 - Personnel qui utilise le cryptage AES

Ressources officielles d'Orange que tu n'as pas consulté :

https://assistance.orange.fr/livebox-modem/toutes-les-livebox-et-modems/installer-et-utiliser/pilote...

- Qu'il faut être connecté par câble Ethernet pour modifier la clé WIFI

https://assistance.orange.fr/livebox-modem/toutes-les-livebox-et-modems/installer-et-utiliser/pilote...

- Qu'intercepter chez toi ce qui passe dans un câble entre ton PC et ta box va être très très très difficile pour quelqu'un de mal intentionné...

 

...tu ne viendrais pas baver ici.

 

https://www.ionos.fr/digitalguide/hebergement/aspects-techniques/le-https-cest-quoi/

Mais ç'est sans doute trop demander à un QI de moineau !

 

Ça se permet de donner des leçons d'apprentissage ! Ça prétend même que ça cherche avant de poser une question !!! Mdr ! 🤣🤣🤣

 

Il parait qu'il faut de tout pour faire un monde mais c'est bien dommage !

Un problème bien décrit est déjà à moitié résolu

fredolerouge
#TopMembre
#TopMembre
341  

Re: interface de configuration Orange non sécurisée http://livebox/

salut @Tilelli 

 

je vais enfoncer un clou déjà bien planté par @papou22  @Lou_Reed  et @jyjo29 

 

en préambule, je précise que j'ai suivi et validé le MOOC cyber sécurité de l'ANSSI, organisme gouvernemental et non commercial, donc les ressources de l'ANSSI, je les connais, je les ai même citées dans mon tuto sur le mot de passe :

https://communaute.orange.fr/t5/Trucs-et-astuces/Votre-mot-de-passe-et-sa-s%C3%A9curit%C3%A9/ta-p/19...

 

il me semble que ta question repose sur une évidence, celle que tu ne fais pas la différence entre les deux domaines bien distincts que sont le WAN et le LAN, si tant est que tu la connaisses

 

si tu savais faire la différence, tu ne poserais pas la question

 

Le monde est partagé en 10 catégories de personnes, ceux qui comprennent le binaire et les autres.

Vous avez une question ?

Interrogez la communauté

Déjà 757800 membres inscrits 🧡

1438 personnes actuellement en ligne

Tous les membres en ligne