Исходное сообщение
"Инициатива по форсированию протокола HTTPS в Chrome" Отправлено Аноним, 17-Авг-23 15:58
Ну, после аутентификации на кэптив портале почти весь траффик всё равно будет завёрнут в TLS, так что не вижу большой проблемы. И не вижу большой разницы с обычным провайдером, хоть домашним, хоть 4G. Он точно так же может инжектировать свой контент в нешифрованный траффик. Вот вы когда-нибудь на самолёте за границу летали? В аэропорту вайфай через кэптив портал пользовали? Или пользовались роумингом, упиваясь своей принципиальностью и (вообще-то ложным) чувством безопасности? Не во всех аэропортах можно симку купить, если что. А проблемы с загрузкой в кэптив порталов уже есть. Пока что в основном из-за HSTS. Это когда браузер запомнил, что на определённый сайт надо ходить только через HTTPS, и через HTTP ходить туда отказывается, даже если протокол HTTP явно указываешь. И, соответственно идёт туда через HTTPS, перенаправляется на captive portal, но коннектиться туда отказывается, ибо сертификат не соответствует. И сайтов с HSTS удивительно много. И пока найдёшь какой-нибудь без HSTS, так замучаешься весь. А тут ещё к HSTS собираются HTTPS-First добавить.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Ну, после аутентификации на кэптив портале почти весь траффик всё равно будет > завёрнут в TLS, так что не вижу большой проблемы. И не > вижу большой разницы с обычным провайдером, хоть домашним, хоть 4G. Он > точно так же может инжектировать свой контент в нешифрованный траффик. > Вот вы когда-нибудь на самолёте за границу летали? В аэропорту вайфай через > кэптив портал пользовали? Или пользовались роумингом, упиваясь своей принципиальностью > и (вообще-то ложным) чувством безопасности? Не во всех аэропортах можно симку > купить, если что. > А проблемы с загрузкой в кэптив порталов уже есть. Пока что в > основном из-за HSTS. Это когда браузер запомнил, что на определённый сайт > надо ходить только через HTTPS, и через HTTP ходить туда отказывается, > даже если протокол HTTP явно указываешь. И, соответственно идёт туда через > HTTPS, перенаправляется на captive portal, но коннектиться туда отказывается, ибо сертификат > не соответствует. И сайтов с HSTS удивительно много. И пока найдёшь > какой-нибудь без HSTS, так замучаешься весь. А тут ещё к HSTS > собираются HTTPS-First добавить.
	Введите код, изображенный на картинке: