@j131napisał(-a)
@Anonim: Z całym szacunkiem, ale pozwolę sobie nie zgodzić się z Twoim punktem widzenia i oświadczyć, że rozumiem problem przedstawiony przez @Anonim. Nie o to chodzi czy użytkownik jest czy nie jest świadom potrzeby jakiegokolwiek wzmocnienia ochrony. Chodzi o to, że jeśli po prostu próbuje się wejść na stronę konfiguracyjną FB dowolną aktualną przeglądarką, normalnie przez LAN, to domyślnie przyjmowany jest protokół https. FB próbuje się dostosować i akceptuje połączenie https ale nie legitymuje się przeglądarce akceptowalnym certyfikatem. Użytkownik tego wszystkego nie musi wiedzieć. Jednak efekt jest taki, że nie wyświetla mu się panel sterowania FB tylko ostrzeżenie o zagrożeniu bezpieczeństwa. Pytasz po co jest potrzebny aktualny certyfikat? No właśnie po to żeby panel administracyjny był dostępny bez wykonywania niestandardowych działań. Mówisz że tobie to nie przeszkadza - oczywiście, przecież nie używasz tego sprzętu. Mnie również to nie przeszkadza bo wiem jak to obejść i jestem świadom kontekstu i ewentualnego ryzyka, tak jak napisałem powyżej. Ale doskonale sobie mogę wyobrazić że komuś może to przeszkadzać. Z jednej strony oczekuje się od niego wyczulenia na punkcie cyberbezpieczeństwa, a z drugiej zmusza do zaakceptowania trudnego do zrozumienia wyjątku przy trywianym wejściu na panel konfiguracyjny dzierżawionego sprzętu. W dodatku operator o takiej ewentualności nie ostrzega ani nie informuje. Na pewno nie poprawia to wizerunku operatora. Nikt Orange nie zmuszał do implementowania panelu konfiguracyjnego w protokole https, skoro już to jest zrobione to powinnna być utrzymana elementarna funkcjonalność.
PS. Domyślne hasło do panelu konfiguracyjnego FB jest całkiem nietrywialne i niemożliwe do zgadnięcia, na pewno nie "admin". IMHO odsetek Funboxów z hasłem "admin" wynosi zero. Natomiast loginu admina nie da się zmienić i faktycznie musi to być "admin".
Nie wiem jak masz ustawioną przeglądarkę, ba OS, ale sprawdziłem u brata na FB 2.0 i normalnie panel administracyjny się otwiera, fakt że nieważny certyfikat, to nie powinno zaistnieć, ale da się z tym żyć i zagrożenia z sieci nie ma, tak na marginesie Firefox to kapryśna i awaryjna przeglądarka, korzystam z Opery i Edge, nie mam z nimi problemów, co do hasła vs panel, to instalatorzy to często upraszczają, by użytkownik bez wysiłku się zalogował, zresztą dostęp jest z wewnątrz sieci, to zagrożenie znikome, chyba że dzieciaki rodzicą zmieniają ustawienia, wtedy hasło jest silniejsze.
________________
* Wpis poddany edycji – moderator Kinga
