Also ich fühle mich mit solchen Aussagen etwas veralbert.

Hier mal ein paar Anmerkungen:

• Das Zertifikat wird benötigt, weil die Verbindung zur Konfigurationseite des Speedport per SSL verschlüsselt ist. Das hat nichts mit unsicheren WLAN zu tun, sondern damit, dass das Passwort sonst im Klartext übertragen wird und man es mit ein paar Tools mitlesen könnte. Egal ob per WLAN oder LAN.
• Ein gültiges Zertifikat, zu einer per SSL verschlüsselten Seite, bestätigt mir schon mal ,dass ich mit hoher Wahrscheinlichkeit auf dieser Seite angelangt bin und nicht auf einem Fake dieser Seite, wie z.B. bei Fishingversuchen etc.. Aus diesem Grund bin ich doch etwas überraschst, über die von Ihnen angebotene Lösung, einfach eine Ausnahmeregel im Browser einzurichten. Zumal es sich nunmal um die Konfiguration des Gerätes handelt, dass meinen kompleten Internetverkehr und die damit verbundenen Kosten und rechtlichen Konsequenzen beeinflusst. Nicht zu vergessen, durch die aufgezwungene Pflicht zu VoIP managt das gerät ja nun auch meine Telefonate.
• Sollte das Firmwareupdate "Anfang 2015" die Anzeige der Warnhinweise deaktivieren hoffe ich doch, dass dies durch eine neues gültiges Zertifikat geschieht und nicht durch Verzicht auf die SSL-Verschlüsselung.
• Stellt sich mir noch die Frage, warum die Telekom nicht in der Lage ist, Firmware mit aktualisierten Zertifikaten vor Ablauf der alten Zertifikate zur Verfügung zu stellen. Denn so weit ich das beurteilen kann, ist es ja für einen Routertyp immer das selbe Zertifikat.

Gruß

Stiwi

wann erfolgt endlich das firmware update für w723v typ a

Hallo Mathias,

Anfang 2015 ist jetzt schon. Gibt es einen Status zum Firmawareupdate?

Ich habe die Kommentare hier gelesen und bin doch recht fassungslos, wie leichtfertig hier Notlösungen vorgeschlagen und verteidigt werden, welche auf mehreren Ebenen falsch sind.

Das der Transportweg „WLAN“ verschlüsselt ist bedeutet noch lange nicht das die Verbindung nicht trotzdem verschlüsselt werden sollte. Wer einen Fallback auf http macht, überträgt sein Passwort im Klartext. Wer einem abgewiesen Zertifikat traut hat zwar eine verschlüsselte Verbindung, aber der Empfänger kann gefälscht sein und wieder steht meine Zugangskennung irgendwo im Klartext.

Unabhängig davon wie hoch diese Risiken im lokalen Netz sind, führt das regelmäßige Bestätigen solcher Ausnahmen zu Abstumpfungserscheinungen. Die Warnwirkung solcher Meldungen lässt nach was gerade im sensibleren Webseiten außerhalb des heimischen LAN gefährlich werden kann.

Hallo, ich habe den Speedport W723V in Betrieb. Das aktuelle SW-Update stammt von 2017. Trotzdem erhalte ich noch immer die Meldung zum abgelaufenen Zertifikat. Sollte doch eigentlich ab 2015 nicht mehr vorkommen oder???