[Freenews]

Nous vous annoncions jeudi dernier [l'arrivée du protocole sécurisé HTTPS sur l'interface de gestion Free->7929], venant combler un reproche de longue date. Néanmoins, celui-ci ne protégeait que la page d'identification du système, toutes les autres restant ensuite en mode non-sécurisé.

Free semble avoir de nouveau écouté ses utilisateurs, car le HTTPS est désormais disponible à peu près partout sur l'interface !

Lire l'intégralité de la news

[creaimmo]

Il sont tous simplement entrain de mettre le serveur https et bascule les pages les une aprés les autres. Il faut du temps mais voila une bonne amélioration de la sécurité sur le site de FREE.

Reste une chose que je trouve limité c'est le mot de passe que l'on doit choisir doit maximum avoir 8 caractères, ce qui limite la sécurité. Il faudrait pouvoir choisir autan de caractère que l'on souhaite.

[laventin85]

Oui en effet une très bonne chose pour les utilisateurs de Free. La sécurisation des boites mails serait aussi une bonne chose (Page d'authentification de Zimbra.free.fr en HTTPS, ainsi qu'une sécurisation SSL pour le transfert en IMAP), car de plus en plus de téléphone portable utilise le Wifi. Celui-ci n'est pas forcement très sûr, surtout s'il est publique, les mots de passe, les Email transitent en clair sur ce réseau Wifi.

[ThierryL]

Apparemment la console des enregistrements TV est toujours accessible en HTTP même si sur l'interface WEB on ne renvoie que sur des pages en HTTPS. Il y a donc actuellement les deux qui fonctionnent en même temps et donc les applis Freebox Recorde/Mobile/Go/etc. doivent toujours marcher au moins pour l'instant. Cela va-t-il durer ou c'est provisoire?

[strabenstone]

oulllalaaaaaaaaa c'est dangereux ce qu'annonce l'article : ça ne veut pas dire qu'il suffit qu'il y est un cadenas que l'ont soit forcemment sur la "vraie" page d'authentification de Free... C'est facile de mettre en place un protocole HTTP securisé, toutefois il est vraie que cela va réduire le champ d'attaque à l'encontre des freenautes.

[Yoann Ferret]

Apparemment la console des enregistrements TV est toujours accessible en HTTP même si sur l'interface WEB on ne renvoie que sur des pages en HTTPS. Il y a donc actuellement les deux qui fonctionnent en même temps et donc les applis Freebox Recorde/Mobile/Go/etc. doivent toujours marcher au moins pour l'instant. Cela va-t-il durer ou c'est provisoire?

On ne sait pas, il faut essayer de poser la question directement aux développeurs (les newsgroups me semblent une bonne option ).

[AzertyPhilCo]

Il sont tous simplement entrain de mettre le serveur https et bascule les pages les une aprés les autres. Il faut du temps mais voila une bonne amélioration de la sécurité sur le site de FREE.

Pourquoi est ce si long? Ce n'est pas simplement une page en https qu'ils uploadent? (désolé pour la question)

[yves13007]

Nous vous annoncions jeudi dernier [l'arrivée du protocole sécurisé HTTPS sur l'interface de gestion Free->7929], venant combler un reproche de longue date. Néanmoins, celui-ci ne protégeait que la page d'identification du système, toutes les autres restant ensuite en mode non-sécurisé.

Free semble avoir de nouveau écouté ses utilisateurs, car le HTTPS est désormais disponible à peu près partout sur l'interface !

Lire l'intégralité de la news

Je teste l'interface... OK!
Je vais voir sur mon assistance pour voir si c'est vraiment en HTTP... effectivement, c'est en HTTP... et puis je cherche à revenir sur mon interface et c'est à nouveau tout en HTTP, toutes les pages de gestion de téléphone, de télévision, de mon abonnement, toutes en HTTP!
Normal?

[ThierryL]

On ne sait pas, il faut essayer de poser la question directement aux développeurs (les newsgroups me semblent une bonne option ).

Ahhh oui, tu parles de cet endroit inaccessible hors connexion Free,  inconnu de tout moteur de recherche???
Tu as raison, allez, courage, allons-y...  et puis ça va me rappeller ma jeunesse: les newsgroups, les débuts d'internet, les mails qui prenaient 2 jours pour arriver, tout ça, :rolleyes:

[angie2]

Nous vous annoncions jeudi dernier [l'arrivée du protocole sécurisé HTTPS sur l'interface de gestion Free->7929], venant combler un reproche de longue date. Néanmoins, celui-ci ne protégeait que la page d'identification du système, toutes les autres restant ensuite en mode non-sécurisé.

Free semble avoir de nouveau écouté ses utilisateurs, car le HTTPS est désormais disponible à peu près partout sur l'interface !

Lire l'intégralité de la news

Je teste l'interface... OK!
Je vais voir sur mon assistance pour voir si c'est vraiment en HTTP... effectivement, c'est en HTTP... et puis je cherche à revenir sur mon interface et c'est à nouveau tout en HTTP, toutes les pages de gestion de téléphone, de télévision, de mon abonnement, toutes en HTTP!
Normal?

Pour ùoi tout est OK !!!!!!!! Bon c'est vrai j'ai du mal à le faire pour FREE mais je viens d'essayer CA MMAAAAAAAAARRRRRCCCCCCHHHHHHHHE !!!!!! :demon:

Mais quid de FREEGO ?

[yves13007]

Nous vous annoncions jeudi dernier [l'arrivée du protocole sécurisé HTTPS sur l'interface de gestion Free->7929], venant combler un reproche de longue date. Néanmoins, celui-ci ne protégeait que la page d'identification du système, toutes les autres restant ensuite en mode non-sécurisé.

Free semble avoir de nouveau écouté ses utilisateurs, car le HTTPS est désormais disponible à peu près partout sur l'interface !

Lire l'intégralité de la news

Je teste l'interface... OK!
Je vais voir sur mon assistance pour voir si c'est vraiment en HTTP... effectivement, c'est en HTTP... et puis je cherche à revenir sur mon interface et c'est à nouveau tout en HTTP, toutes les pages de gestion de téléphone, de télévision, de mon abonnement, toutes en HTTP!
Normal?

Pour ùoi tout est OK !!!!!!!! Bon c'est vrai j'ai du mal à le faire pour FREE mais je viens d'essayer CA MMAAAAAAAAARRRRRCCCCCCHHHHHHHHE !!!!!! :demon:

Mais quid de FREEGO ?

C'est un petit logiciel. Tu cliques et t'es sur la page free désirée, sans rentrer chaque fois ton identifiant et ton mot de passe.

[glazou]

et ce matin, ma freeboxHD est en rade, probablement à cause de ça...
FreeRecord aussi évidemment, je vais faire une MàJ dans la journée.

[glazou]

Je confirme le problème : depuis la MàJ, ma FreeboxHD répond erreur d'authentification réseau... Je vais tenter une MàJ de la freebox. Mais cela fait un peu tache tout de même...

[Agamemnom]

Même souci pour moi glazou.
T'as trouvé une solution ?

[Yoann Ferret]

Je confirme le problème : depuis la MàJ, ma FreeboxHD répond erreur d'authentification réseau... Je vais tenter une MàJ de la freebox. Mais cela fait un peu tache tout de même...

Y'a-t-il un code d'erreur particulier ?

[Eric Reboux]

Apparemment la console des enregistrements TV est toujours accessible en HTTP même si sur l'interface WEB on ne renvoie que sur des pages en HTTPS. Il y a donc actuellement les deux qui fonctionnent en même temps et donc les applis Freebox Recorde/Mobile/Go/etc. doivent toujours marcher au moins pour l'instant. Cela va-t-il durer ou c'est provisoire?

On ne sait pas, il faut essayer de poser la question directement aux développeurs (les newsgroups me semblent une bonne option ).

J'ai vu sur un newsgroup le message d'un autre dev qui se posait la question, mais pas vu de réponse.

a+

[ThierryL]

Wait & See...

[Bigou]

La page de gestion de la FreeBox est sécurisé, c'est bien. Maintenant, il fraudais qu'il en soit de même pour celle de l'AliceBox V5, sur AliceADSL.fr !

(Note : J'ai relayé l'info via http://identi.ca/conversation/25661618#notice-25652377)