Почему локальное управление HTTPS TP-Link показывает «Not Secure»

Если при доступе к локальному интерфейсу управления TP-Link через HTTPS по адресам типа 192.168.0.1 или tplinkwifi.net вы видите предупреждение «Не защищено» или «Ваше соединение не является приватным», вы не одиноки. Это предупреждение часто встречается и может вызывать тревогу, но оно не означает, что ваше соединение действительно небезопасно. На этой странице объясняется, почему появляется это предупреждение и что оно означает для безопасности вашего соединения.

Основные выводы

• Локальный интерфейс управления TP-Link использует самоподписанный сертификат, который большинство браузеров не распознают как выпущенный доверенным центром сертификации (CA). Именно поэтому браузеры отображают предупреждение «Не защищено» или «Ваше соединение не является приватным».
• Единственное назначение сертификата — проверка идентичности неизвестного сервера. Это совершенно не связано с тем, зашифровано ли соединение.
• Соединение между вашим браузером и локальным интерфейсом управления TP-Link по-прежнему зашифровано. Передаваемые данные не могут быть прочитаны кем-либо еще.
• Локальное управление TP-Link использует TLS v1.2 — широко признанный защищенный протокол соединения для защиты данных при передаче.
• Вы можете убедиться, что соединение защищено, в Chrome нажав F12, перейдя в раздел «Конфиденциальность и безопасность», затем «Безопасность» и проверив, что активен TLS v1.2.

Почему браузеры показывают предупреждение «Не защищено»

Локальное управление TP-Link использует самоподписанный сертификат — то есть не выпущенный признанным центром сертификации (CA). Браузеры автоматически отмечают это, независимо от того, является ли соединение на самом деле безопасным. Предупреждение отражает происхождение сертификата, а не безопасность ваших данных.

Ваше соединение по-прежнему зашифровано

Назначение сертификата — только позволить клиенту проверить идентичность неизвестного сервера. Он не влияет на то, зашифрованы ли данные соединения. Даже если ваш браузер не доверяет самоподписанному сертификату, данные, передаваемые между вашим браузером и локальным интерфейсом управления TP-Link, остаются зашифрованными. Никто другой не может прочитать эти данные во время передачи. Локальное управление TP-Link использует TLS v1.2 в качестве протокола безопасного соединения — широко признанный стандарт для защиты передаваемых данных. Соединение между вашим браузером и локальным интерфейсом управления TP-Link зашифровано и защищено.

Как проверить, что соединение защищено в Chrome

Чтобы подтвердить, что TLS v1.2 активен в вашем соединении с локальным управлением TP-Link:

1. Перейдите на tplinkwifi.net или 192.168.0.1 в Chrome.
2. Нажмите F12, чтобы открыть инструменты разработчика.
3. Перейдите на вкладку Конфиденциальность и безопасность, затем Безопасность.
4. Убедитесь, что в качестве протокола соединения указан TLS v1.2.

Из отчета о безопасности Chrome очевидно, что tplinkwifi.net использует TLS v1.2, и соединение защищено. Соединение между вашим браузером и локальным интерфейсом управления TP-Link зашифровано и безопасно.

Примечание: Подробнее о CA и принципах ее работы.