Esistono siti noti solo per HTTP? [chiuso]


10

I portali WIFI in cattività fanno schifo.

Così spesso quando apro in un browser (Desktop Chrome o Mobile Chrome) un sito HTTP, ottengo il portale captive, ma con il completamento automatico e così rapidamente mi ricollego al WIFI.

Il problema è che dopo il reindirizzamento del portale captive, avrò anche un reindirizzamento HTTPS e Chrome ricorderà il certificato e userà solo HTTPS. Quindi non posso usare lo stesso sito due volte (in una sessione).

Un noto solo sito HTTP pubblico risolverà questo problema. I siti noti di solito funzionano, causando un po 'di debug della connessione WIFI.


Questa domanda non si applica solo a Chrome. Si applica a qualsiasi browser che rispetti HTTP Strict Transport Security e colpisce molti utenti nel mondo moderno pieno di AP WiFi con portale pubblico.
— binki,

Prova a utilizzare neverssl.com
— Worthwelle il

Risposte:


24

Un noto solo sito HTTP pubblico risolverà questo problema

Puoi usare http://neverssl.com :

Che cosa?

Questo sito web è destinato a quando si tenta di aprire Facebook, Google, Amazon, ecc. Su una rete Wi-Fi e non accade nulla. Digita " http://neverssl.com " nella barra degli indirizzi del tuo browser e sarai in grado di accedere.

Come?

neverssl.com non utilizzerà mai SSL (noto anche come TLS). Nessuna crittografia, nessuna autenticazione avanzata, nessun HSTS, nessun HTTP / 2.0, solo un semplice HTTP non crittografato e bloccato per sempre nei secoli bui della sicurezza di Internet.

Perché?

Normalmente, questa è una cattiva idea. Dovresti sempre usare SSL e crittografare in sicurezza quando possibile. In effetti, è una cattiva idea che la maggior parte dei siti Web stia utilizzando https per impostazione predefinita.

Ed è fantastico, ma significa anche che se fai affidamento su reti Wi-Fi mal gestite, può essere difficile andare online. Browser e siti Web sicuri che utilizzano https rendono impossibile per tali reti wifi inviarti a una pagina di accesso o pagamento. Fondamentalmente, quelle reti non possono attingere alla tua connessione proprio come non possono fare gli attaccanti. I browser moderni sono così buoni che possono ricordare quando un sito Web supporta la crittografia e anche se si digita il nome del sito Web, useranno https.

E se la rete non ti reindirizza mai a questa pagina, come puoi vedere, non ti perdi molto.


4
Inoltre: google.com/generate_204 . È riconosciuto da Chrome e viene effettivamente utilizzato per rilevare il portale captive in primo luogo. Funziona alla grande.
— GiantTree,

... eccetto nelle reti che falsificano le risposte ai noti meccanismi di rilevamento del portale captive. Sì, a quanto pare la gente lo fa. :(
— user1686

2
Molte volte uso "captive.apple.com", che è ciò che iOS cerca quando tenta di rilevare un portale captive. Faccio questo sul mio laptop basato su Linux per ottenere l'accesso al portale captive.
— Praticamente Nick,
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.