donc avec des données sensibles qui transitent en clair.
HTTPS autosigné on le fait sauter en 30 secondes grâce a Youtube + Kali Linux.
Donc admettons que doit faire Foscam pour sécuriser ses caméras ?
HTTPS signé sur de l'IOT peut être ? 🤭 (qui par design n'est pas censé être accessible sur le net à tout le monde mode OpenBar)
Le chiffrement par le VPN protège d'un regard indiscret du fournisseur du VPN, tu en es sûr? Hum...
Osef si tu gère tes webservices tu gère aussi le VPN (qui est très utile pour ne plus dépendre d'un TLS qui dépends lui-même d'un nom de domaine qui peut être MITM par un gouvernement).
Tu peux aussi faire pareil avec des tunnels SSH.
Mais c'est vraiment triste que ce genre d'outils attende qu'on lui botte le cul pour que ce soit natif.
C'est natif si tu passes par un frontend. Mais c'est du boulot inutile en plus (rajouter un nom de domaine, le certifier, le maintenir). Alors que bêtement connecter au VPN et ne bind que sur une IP interne au VPN est suffisant
[^] # Re: http / https
Posté par voxdemonix . En réponse au journal Écrire des liens pérennes dans ses pages web. Évalué à -5. Dernière modification le 07 août 2019 à 15:19.
HTTPS autosigné on le fait sauter en 30 secondes grâce a Youtube + Kali Linux.
Donc admettons que doit faire Foscam pour sécuriser ses caméras ?
HTTPS signé sur de l'IOT peut être ? 🤭 (qui par design n'est pas censé être accessible sur le net à tout le monde mode OpenBar)
Osef si tu gère tes webservices tu gère aussi le VPN (qui est très utile pour ne plus dépendre d'un TLS qui dépends lui-même d'un nom de domaine qui peut être MITM par un gouvernement).
Tu peux aussi faire pareil avec des tunnels SSH.
C'est natif si tu passes par un frontend. Mais c'est du boulot inutile en plus (rajouter un nom de domaine, le certifier, le maintenir). Alors que bêtement connecter au VPN et ne bind que sur une IP interne au VPN est suffisant