Co zastavuje každý směrovač na internetu od chytání mého provozu?

Informace, které pošlete z počítače, ať už je to e-mail, okamžitá zpráva nebo požadavek na webovou stránku, prochází desítkami internetových směrovačů.Co jim brání v tom, aby vás čichali celý provoz?

dnešní otázka &Odpověď na zasedání se k nám dostala s laskavým svolením SuperUser - podřízenou výměnou Stack Exchange, skupině webů Q & A založených na komunitě.

Otázka

čtečka SuperUser Naughty. Coder chce vědět:

Pakety procházejí interními sítěmi a cestují přes internetové směrovače. Na každé trase, která předává dopravu jinému, dokud nedosáhne konečného cíle, co jim brání v prohlížení paketů, které přijímá / předává?

Nyní neříkáme, že existuje nějaká korelace mezi jeho uživatelským jménem a jeho zvědavostí na to, že mu lidé pátrají po svých paktech, ale toto je určitě naše oblíbená kombinace uživatelského jména a otázky SuperUser.

Odpověď

SuperUser Kwaio nabízí několik vhledů:

Krátká odpověď: nemůže zabránit jim sniffing provozu, ale můžete jim to bezvýznamné pomocí šifrování .

Buď použijte šifrované protokoly( HTTPS, SSH, SMTP / TLS, POP / TLS apod.) Nebo použijte šifrované tunely pro zapouzdření nezašifrovaných protokolů.

Například pokud použijete HTTPS namísto HTTP, obsah webových stránek, které načtete, nebude z těchto směrovačů čitelný.

Ale nezapomeňte, že mohou šifrované pakety zachovat a pokusit se je dešifrovat. Dešifrování není nikdy o "moci nebo nemůže", je to o "Kolik času to trvá".Používejte tedy šifry a délky klíčů, které jsou vhodné pro míru soukromí, kterou potřebujete, a "čas vypršení platnosti" dat, které chcete skrýt.(pokud je vám jedno, pokud to někdo dostane týden po přenosu, použijte silný protokol. Je-li to hodinu, můžete zkrátit délku klíče)

Pokud tento pár dotazů a odpovědí vyvolá vaši zvědavost ohledně ochrany vaší komunikace, doporučujeme provést malé úvodní čtení: VPN vs. tunel SSH: Který je bezpečnější?a proč většina webových služeb nepoužívá end-to-end šifrování.

Musíte něco přidat k vysvětlení?Vypadněte v komentářích. Chcete se dozvědět více odpovědí od ostatních uživatelů technologie Stack Exchange? Podívejte se na celý diskusní příspěvek zde.