Чому в локальному інтерфейсі управління TP-Link через HTTPS відображається повідомлення «Небезпечно»

Якщо під час доступу до локального інтерфейсу управління TP-Link через HTTPS за адресами на кшталт 192.168.0.1 або tplinkwifi.net ви бачите попередження «Небезпечно» або «Ваше з’єднання не є приватним», ви не єдині. Це попередження є поширеним і може викликати занепокоєння, але це не означає, що ваше з’єднання насправді є незахищеним. На цій сторінці пояснюється, чому з’являється це попередження та що воно означає для безпеки вашого з’єднання.

Основні висновки

• Локальний інтерфейс управління TP-Link використовує самопідписаний сертифікат, який більшість браузерів не розпізнають як сертифікат, виданий надійним центром сертифікації (CA). Саме тому браузери відображають попередження «Небезпечно» або «Ваше з’єднання не є приватним».
• Єдина мета сертифіката — підтвердити ідентичність невідомого сервера. Це абсолютно не пов’язано з тим, чи є з’єднання зашифрованим.
• З'єднання між вашим браузером та локальним інтерфейсом управління TP-Link, як і раніше, залишається зашифрованим. Передані дані не можуть бути прочитані ніким іншим.
• Локальна система управління TP-Link використовує TLS v1.2 — загальновизнаний протокол безпечного з’єднання — для захисту даних під час передачі.
• У браузері Chrome можна переконатися, що з’єднання є безпечним, натиснувши клавішу F12, перейшовши до розділу «Приватність та безпека», потім до «Безпека» та переконавшись, що TLS v1.2 увімкнено.

Чому браузери відображають попередження «Небезпечно»

Локальна система управління TP-Link використовує самопідписаний сертифікат — тобто такий, що не виданий визнаним центром сертифікації (CA). Браузери автоматично позначають це попередженням, незалежно від того, чи є з’єднання насправді безпечним. Попередження стосується походження сертифіката, а не безпеки ваших даних.

Ваше з’єднання як і раніше залишається зашифрованим

Призначення сертифіката полягає виключно в тому, щоб дати клієнту можливість перевірити ідентичність невідомого сервера. Це жодним чином не впливає на те, чи шифруються дані під час з’єднання. Навіть якщо ваш браузер не довіряє самопідписаному сертифікату, дані, що передаються між вашим браузером та локальним інтерфейсом управління TP-Link, залишаються зашифрованими. Ніхто інший не може прочитати ці дані під час передачі. Локальне управління TP-Link використовує TLS v1.2 як протокол безпечного з’єднання — загальновизнаний стандарт захисту даних під час передачі. З’єднання між вашим браузером та локальним інтерфейсом управління TP-Link є зашифрованим і безпечним.

Як перевірити, чи з’єднання в Chrome є безпечним

Щоб переконатися, що протокол TLS v1.2 увімкнено для локального підключення до системи управління TP-Link:

1. Перейдіть до tplinkwifi.net or 192.168.0.1 в Chrome.
2. Натисніть F12 щоб відкрити Інструменти розробника.
3. Перейдіть до розділу «Приватність та безпека», а потім на вкладку «Безпека».
4. Переконайтеся, що як протокол з’єднання вказано TLS v1.2.

Зі звіту про безпеку Chrome видно, що сайт tplinkwifi.net використовує протокол TLS v1.2, а з’єднання є безпечним. З’єднання між вашим браузером та локальним інтерфейсом управління TP-Link є зашифрованим і безпечним.

Примітка: Дізнайтеся більше про CA та принцип її роботи.