internet & fixe protéger mes données et mon accès internet Voir tous les sujets internet & fixe

[#1]

Bonjour la communauté,

Je souhaite changer ma clé wifi comme cela est conseillé par l'ANSSI mais je constate que le site n'est pas sécurisé : http:/ au lieu de https:/  L' ANSSI préconise bien de ne jamais saisir d'information sensible sur un site en http:/

J'ai bien lu les instructions sur la page assistance d'Orange / Livebox 5 : accéder à l'interface de configuration

Je suis passée par Windows10 et Firefox.

Donc je ne prends pas le risque de changer ma clé, ce qui est problématique.

Mes précédents opérateurs de fibre avaient  un site en https:/ pour l'interface.

Pourquoi Orange ne prévoit pas un site sécurisé ? Y a t il une faille de sécurité informatique ?

Je pose donc la question à Orange : comment assurez vous la sécurité des données saisies dans l'interface si celle-ci n'est pas sécurisée ?

Passez une bonne journée !

[#2]

Bonjour @Tilelli 

Rien d'anormal !

L'accès à la Livebox se fait en local donc https inutile.

Vous citez l'ANSSI sans donner de références

Il y a bien un texte sur les clés WiFi mais  publié le 03 Avril 2013 Mis à jour le 03 Avril 2013

file:///C:/Users/Jean-Yves/Downloads/NP_WIFI_NoteTech.pdf

Les clés fournies par Orange sont assez solides pas besoin de faires quoi que ce soit.

[#3]

Merci @jyjo29 pour la réponse

Mais je ne suis pas convaincue.

Pour l'ANSSI, la référence est une formation de l'ANSSI.

J'ai plus confiance en l'ANSSI qu'en un opérateur privé : Orange.

Est ce que Orange , qui a généré la clé, garde trace des clés wifi générées ? Je pense que oui, car Orange les réinitialise en cas de perte. Aucun opérateur (et personne) n'est à l'abri d'une fuite de données. Le technicien, lors de installation de la fibre, m'a bien demandé la carte avec la clé.

Ce n'est pas une question de robustesse de la clé initiale.

Donc, je souhaite donc changer cette clé en toute sécurité.

[#4]

Bonjour @Tilelli,

Arrète ta parano!!! 😁

[#5]

@Tilelli 

" J'ai plus confiance en l'ANSSI qu'en un opérateur privé : Orange."

Les conseilleurs ne sont pas les payeurs.

[#6]

Bonjour @Tilelli 

Dans la zone d'adresse de page web de Firefox, tape livebox/ ou 192.168.1.1 et tu arrives à l'interface d'accès à la box. C'est en local et ça ne sort pas de chez toi, donc aucune crainte à avoir.

Voir cet aide officielle d'Orange :

https://assistance.orange.fr/livebox-modem/toutes-les-livebox-et-modems/installer-et-utiliser/pilote...

[#7]

Ce n'est pas être parano c'est être informé @Lou_Reed 

il existe plein de formations :-) et des ressources gratuites.

Pour toutes les personnes encore naïves, allez sur le site officiel de l'ANSSI avec plein de ressources gratuites (sans intérêt commercial car agence gouvernementale).

Bonne lecture et bon apprentissage !

[#8]

Merci @papou22 

J'ai bien consulté toutes les ressources officiels d'Orange. Je cherche avant de poser une question.

Je vais demander à cybervmalveillance.

Le démarrage avec Orange et son service client démarre très mal. ça sent la résiliation dans 12 mois.

Orange externalise son SAV à sa communauté comme les autres opérateurs. La communauté travaille gratuitement  pour Orange mdr.

Bon week end !

[#9]

@Tilelli 

@Lou_Reed 

Je vais demander à cybervmalveillance.

Fais donc ! Aucune crainte à avoir : le ridicule ne tue pas.

Sympa la môme qui vient trainer dans la boue son opérateur et les bénévoles qui l'aident à comprendre le film !

Si tu avais percuté...

- Que la box n'est pas un "site"

- Que ce n'est pas l'interface qui doit être sécurisé mais le protocole (le langage) de dialogue entre deux entités au travers du réseau Internet

- Que la différence entre http et https est que le dialogue est crypté pour https et pas pour http

- Que http est le protocole de dialogue entre l'interface de la Livebox et ton PC en réseau local.

- Que cet échange ne sort pas de chez toi et n'a donc pas besoin d'être crypté car chez toi, ce n'est pas Internet.

- Que ton réseau WIFI est protégé par défaut par le protocole de sécurité WPA2 - Personnel qui utilise le cryptage AES

Ressources officielles d'Orange que tu n'as pas consulté :

https://assistance.orange.fr/livebox-modem/toutes-les-livebox-et-modems/installer-et-utiliser/pilote...

- Qu'il faut être connecté par câble Ethernet pour modifier la clé WIFI

https://assistance.orange.fr/livebox-modem/toutes-les-livebox-et-modems/installer-et-utiliser/pilote...

- Qu'intercepter chez toi ce qui passe dans un câble entre ton PC et ta box va être très très très difficile pour quelqu'un de mal intentionné...

...tu ne viendrais pas baver ici.

https://www.ionos.fr/digitalguide/hebergement/aspects-techniques/le-https-cest-quoi/

Mais ç'est sans doute trop demander à un QI de moineau !

Ça se permet de donner des leçons d'apprentissage ! Ça prétend même que ça cherche avant de poser une question !!! Mdr ! 🤣🤣🤣

Il parait qu'il faut de tout pour faire un monde mais c'est bien dommage !

[#10]

salut @Tilelli 

je vais enfoncer un clou déjà bien planté par @papou22  @Lou_Reed  et @jyjo29 

en préambule, je précise que j'ai suivi et validé le MOOC cyber sécurité de l'ANSSI, organisme gouvernemental et non commercial, donc les ressources de l'ANSSI, je les connais, je les ai même citées dans mon tuto sur le mot de passe :

https://communaute.orange.fr/t5/Trucs-et-astuces/Votre-mot-de-passe-et-sa-s%C3%A9curit%C3%A9/ta-p/19...

il me semble que ta question repose sur une évidence, celle que tu ne fais pas la différence entre les deux domaines bien distincts que sont le WAN et le LAN, si tant est que tu la connaisses

si tu savais faire la différence, tu ne poserais pas la question