क्या केवल प्रसिद्ध HTTP-केवल साइटें हैं? [बन्द है]


11

कैप्टिव WIFI पोर्टल्स चूसते हैं।

इसलिए अक्सर जब मैं एक HTTP साइट (डेस्कटॉप क्रोम या मोबाइल क्रोम) को एक HTTP साइट में खोलता हूं, तो मुझे कैप्टिव पोर्टल मिल जाता है, लेकिन ऑटो-पूरा होने और इतनी जल्दी मैं फिर से वाईफ़ाई से जुड़ जाता हूं।

समस्या यह है कि कैप्टिव पोर्टल पुनर्निर्देशित होने के बाद, मेरे पास HTTPS पुनर्निर्देशित होगा और Chrome को प्रमाणपत्र याद है और केवल HTTPS का उपयोग करना है। इसलिए मैं एक ही साइट का उपयोग दो बार नहीं कर सकता (एक सत्र में)।

एक प्रसिद्ध सार्वजनिक HTTP केवल साइट इसका समाधान करेगी। प्रसिद्ध साइटें आमतौर पर काम करती हैं, जिससे वाईफ़ाई कनेक्शन के कुछ कम डिबगिंग का कारण बनता है।


यह प्रश्न केवल Chrome पर लागू नहीं होता है। यह HTTP सख्त परिवहन सुरक्षा का सम्मान करने वाले किसी भी ब्राउज़र पर लागू होता है और सार्वजनिक पोर्टल वाईफाई वाईफाई से भरे आधुनिक दुनिया में कई उपयोगकर्ताओं को प्रभावित करता है।
बिंकी

जवाबों:


24

एक प्रसिद्ध सार्वजनिक HTTP केवल साइट इसका समाधान करेगी

आप http://neverssl.com का उपयोग कर सकते हैं :

क्या?

यह वेबसाइट तब है जब आप वाईफाई नेटवर्क पर फेसबुक, गूगल, अमेजन आदि को खोलने का प्रयास करते हैं और ऐसा कुछ नहीं होता है। अपने ब्राउज़र के url बार में " http://neverssl.com " टाइप करें, और आप लॉग ऑन कर पाएंगे।

कैसे?

neverssl.com कभी भी SSL (TLS के रूप में भी जाना जाता है) का उपयोग नहीं करेगा। कोई एन्क्रिप्शन नहीं, कोई मजबूत प्रमाणीकरण नहीं, कोई HSTS, कोई HTTP / 2.0 नहीं, बस सादे पुराने अनएन्क्रिप्टेड HTTP और हमेशा के लिए इंटरनेट सुरक्षा के अंधेरे युग में फंस गए।

क्यों?

आम तौर पर, यह एक बुरा विचार है। जब भी संभव हो आपको हमेशा एसएसएल और सुरक्षित एन्क्रिप्शन का उपयोग करना चाहिए। वास्तव में, यह इतना बुरा विचार है कि अधिकांश वेबसाइट अब डिफ़ॉल्ट रूप से https का उपयोग कर रही हैं।

और यह बहुत अच्छा है, लेकिन इसका मतलब यह भी है कि यदि आप खराब व्यवहार वाले वाईफाई नेटवर्क पर भरोसा कर रहे हैं, तो ऑनलाइन प्राप्त करना कठिन हो सकता है। सुरक्षित ब्राउज़र और https का उपयोग करने वाली वेबसाइटें उन वाईफाई नेटवर्क के लिए आपको लॉगिन या भुगतान पृष्ठ पर भेजना असंभव बना देती हैं। असल में, उन नेटवर्क आपके कनेक्शन में टैप नहीं कर सकते जैसे हमलावर कर सकते हैं। आधुनिक ब्राउज़र इतने अच्छे हैं कि वे याद रख सकते हैं कि जब कोई वेबसाइट एन्क्रिप्शन का समर्थन करती है और यहां तक ​​कि अगर आप वेबसाइट के नाम में टाइप करते हैं, तो वे https का उपयोग करेंगे।

और यदि नेटवर्क कभी भी आपको इस पृष्ठ पर पुनर्निर्देशित नहीं करता है, तो जैसा कि आप देख सकते हैं, आप बहुत याद नहीं कर रहे हैं।


4
इसके अलावा: google.com/generate_204 । यह क्रोम द्वारा मान्यता प्राप्त है और वास्तव में पहली जगह में कैप्टिव पोर्टल का पता लगाने के लिए उपयोग किया जाता है। बहुत अच्छा काम करता है।
जाइंटट्री

... उन नेटवर्क को छोड़कर, जो ज्ञात कैप्टिव-पोर्टल डिटेक्शन मैकेनिज़्म को ख़राब करते हैं। हां, जाहिरा तौर पर लोग ऐसा करते हैं। :(
user1686

2
बहुत बार मैं "captive.apple.com" का उपयोग करता हूं, जो कि आईओएस को तब दिखता है जब वह एक कैप्टिव पोर्टल का पता लगाने की कोशिश करता है। मैं अपने लिनक्स आधारित लैपटॉप पर कैप्टिव पोर्टल लॉगिन प्राप्त करने के लिए ऐसा करता हूं।
वस्तुतः निक
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.