בטיחות ברשתות WIFI ציבוריות - רשתות ואינטרנט - HWzone פורומים
עבור לתוכן
  • צור חשבון

בטיחות ברשתות WIFI ציבוריות

MasterDK

נוצר על ידי MasterDK
ב רשתות ואינטרנט

Recommended Posts

MasterDK Zone Addict

MasterDK

פורסם
פורסם

היי,

קורה לפעמים שאני נמצא במקום ציבורי שיש בו WIFI אך לא מוצפן וכמובן שהכל עובר בטקסט רגיל וניתן להאזין לו. אשמח לדעת איך ניתן לאבטח את עצמי במצב כזה? אני יודע שאשפר לקנות שרת ולהתקין ולגלוש דרכו אבל כרגע אין לי רצון/יכולת להוציא כסף על שרת.

תודה מראש!

קישור לתוכן
שתף באתרים אחרים
iTK98 Zone Freak

iTK98

פורסם
פורסם

תמיד להשתמש בחיבורי SSL כאשר הם זמינים. לדוגמא https://encrypted.google.com.

אבל יש שירותים שלא תומכים ב- SSL כגון Facebook (תומכת אך ורק בהתחברות

מאובטחת, לאחר מכן אתה נשלח לחיבור רגיל), אז עדיף להמנע מלהכנס אליהם

בכלל בזמן שאתה נמצא ברשת פתוחה, בעיקר עם הפריצה האחרונה (תיקנו אותה?)

שמאפשר לגנוב את ה-Session Cookie ולהתחבר למנוי שלך (לא מאפשר שינויי 'account'

שכן מצריך את הסיסמא) לפעול בשמך...

כמו שהצעת בעצמך, יש לך אפשרות של VPN, אני לא בטוח בדבר האיכות של של

VPNים חופשיים ומה כתוב בהסכם שירות שלהם (משמע, מה מותר להם לעשות עם

מידע שעובר דרכם). בעיקרון VPN (שאתה משלם עבורו) הוא הפתרון האידאלי שכן

הוא מצפין את כל התעבורה שלך.

פתרון נוסף הוא שימוש ב-TOR, הוא משרשר ומצפין את החיבור שלך עד הנקודת

יציאה, כל מי שבדרך לא יוכל להאזין לתעבורה (עד הנקודת יציאה כמובן). כל

האפלקציות שתומכות ב-Socks Proxy יוכלו להנות מפתרון זה.

שימוש ב-Online Proxies שתומכים ב-SSL ויש להם תעודה מאושרת, לדוגמא.

פתרון זה כמובן מוגבל לדפדפן בלבד.

צריך לזכור שמי שנמצא בסוף השרשרת לפני השרת עצמו שאתה ניגש אליו, כאשר

אין שימוש בהצפנה בשרת עצמו, יוכל לדלות את המידע העובר. לכן עדיף להימנע

משירותים מפוקפקים ולקרוא לעומק את ההסכם שירות של החברה הנותנת לך את

השירות.

אתה יכול גם לשקול רכישה של סלולרי מאחת החברות הסלולריות (130 שח~ לחודש....)

קישור לתוכן
שתף באתרים אחרים
MasterDK Zone Addict

MasterDK

פורסם
  • מחבר
פורסם

אכן לגבי SSL אני יודע, אבל כמו שאמרת בעצמך לא כולם תומכים בו.

לגבי חינמי אכן זה מה שמדאיג אותי שאני לא יודע מי עושה מה עם המידע שלי.

לגבי TOR, עד כמה שזכור לי מישהוא ברשת TOR יהיה נקודת היציא שלי לאינטרנט וכמו חינמי אף אחד לא בטיח לי שהמישהוא הזה לא ישים סניפר. חוץ מזה TOR מוסיף את ה "complexity" של להגדיר socks proxy (במרכאות כי זה שלב מיותר וזה הדבר האחרון שאני רוצה לעשות בבית קפה בשביל לבדוק את הפייסבוק שלי)

לגבי PROXY עם SSL, תודה רבה לא חשבתי/ידעתי שיש דבר כזה!

קישור לתוכן
שתף באתרים אחרים
judas_clown Zone Freak

judas_clown

פורסם
פורסם

^ נכון מאוד לגבי TOR וכבר היו מקרים מעולם!

לגבי SSL:

גם SSL לא הכי בטוח בעולם ברשתות כאלה, כמו שדובי הסביר בדיון הזה

אפשרות נחמדה היא להתקין על המחשב הביתי שרת SSH (שמאזין בפורט לא דיפולטי) ולהרשם לשירות DDNS כלשהו (כמו dyndns או no-ip)

ואז אפשר יהיה ליצור tunnel דינאמי (ומוצפן מטבעו כמובן - SSH) למחשב בבית מכל מקום שאתה נמצא בו, ולהתשמש בו כ socks proxy

חשוב לזכור ששאילתות DNS עדיין "דולפות" למרות שתעבורת ה http/s שלך עוברת דרך ה tunnel.

[br]פורסם בתאריך: 22.12.2010 בשעה 09:56:52

כמובן ש... במקום שרת SSH, טאנל ו socks proxy אפשר כמובן להתקין openvpn בבית, יותר פשוט ונוח :smile1:
קישור לתוכן
שתף באתרים אחרים
AngelDust Zone Wannabe

AngelDust

פורסם
פורסם

הדרך הפשוטה ביותר היא להגדיר את המחשב הבייתי שלך כשרת

(יכולת מובנת במערכת ההפעלה)

כמובן שאתה צריך טיפה ידע בסיסי בפתיחת חוקים בנתב הביתי שלך והפניית פורטים לעבר המחשב שימש כשרת VPN

בנוסף על מנת שתוכל לגשת למחשב שלך בהנחה שאין לו כתובות IP קבועה אתה יכול להשתמש בשירות Dynamic DNS חינמי לדוגמא dydns.

מצורף סרטון שמסביר איך את מגדיר את המחשב שלך כשרת VPN:

למעשה כאשר אתה מתחבר לרשת לא מאובטחת

אתה מפעיל חייגן שמתחבר למחשב הביתי שלך ב Tunnel מוצפן כך שהמידע שנשלח בין המחשב הנייד שלך למחשב בבית מוצפן

ואת תצא לאינטרנט דרך המחשב הביתי שלך.

כמובן שיש השלחות על המהירות אבל לטובת גלישה מאובטחת זה אחלה פתרון.

בהצלחה.

קישור לתוכן
שתף באתרים אחרים
LazyCat Zone Master

LazyCat

פורסם
פורסם

*עוד פתרון אפשרי (אך לא לגיטימי) כשאין ברירה, בחלק מהרשתות לא דואגים אפילו להחליף את הסיסמה של הראוטר (מפוזרים ברשת טבלאות עם סיסמאות של כל הראוטרים מכל החברות). אתה יכול להכנס לראוטר להפעיל את אבטחת ה- Wireless ולגלוש כאהבת נפשך, כשתסיים, לבטל את הסיסמה...

*מעולם לא עשיתי את זה, ולדעתי זה ממש לא מקובל (אבל זו עדיין עוד דרך).

קישור לתוכן
שתף באתרים אחרים

ארכיון

דיון זה הועבר לארכיון ולא ניתן להוסיף בו תגובות חדשות.

עבור לרשימת הדיונים
×
  • צור חדש...