Kas sustabdo kiekvieną internetinį maršrutizatorių iš "Sniffing My Traffic"?

Informacija, kurią siunčiate iš savo kompiuterio, tai elektroninis paštas, momentinis pranešimas arba tinklalapio užklausa, perduodama daugybe interneto maršrutizatorių.Kas juos sulaiko nuo visų jūsų srauto šnipinėjimo?

Šiandienos klausimas &Atsakymų sesija ateina pas mus iš "SuperUser" - "Stack Exchange", bendruomenės pagrįstos "Q & A" svetainių grupės pasidalijimo.

Klausimas

SuperUser skaitytuvas Naughty. Coder nori žinoti:

paketai keliauja per internetworks ir imasi daug maršrutų per interneto maršrutizatorius. Kiekviename maršrute, kuris persiunčia srautą į kitą, kol pasiekia galutinę paskirties vietą, kas trukdo jiems peržiūrėti paketus, kuriuos jie gauna / persiunčia?

Dabar mes nesakome, kad jo vartotojo vardas ir jo smalsumas yra susiję su žmonėmis, kurie šnipuoja savo paketus, bet tai tikrai yra mūsų mėgstamiausias "SuperUser" naudotojo vardo / klausimo derinys iki šiol.

Atsakymas

SuperUser Kwaio siūlo keletą įžvalgų:

Trumpas atsakymas: jūs

negali užkirsti kelią jiems nusišvilpti srautą, bet jūs galite padaryti jį beprasmiška naudojant šifravimą.

Naudokite užkoduotus protokolus( HTTPS, SSH, SMTP / TLS, POP / TLS ir tt) arba naudokite užkoduotus tunelius, kad įkapsuotumėte nešifruotus protokolus.

Pvz., Jei naudojate HTTPS vietoj HTTP, jūsų siunčiamų tinklalapių turinys nebus skaitomas iš tų maršrutizatorių.

Tačiau atminkite, kad jie vis dar gali išsaugoti šifruotus paketus ir bandyti juos iššifruoti. Iššifravimas niekada nėra apie "gali ar negali", tai apie "kiek laiko užtruks".Taigi naudokite miniatiūras ir raktų ilgį, tinkamus jūsų privatumui, ir "galiojimo laiką", kuriuos norite "paslėpti".(tai reiškia, kad jei nesvarbu, ar kas nors ją gauna per savaitę po perdavimo, naudokite tvirtą protokolą. Jei tai valandą, galite sumažinti raktų ilgį).

Jei ši klausimyno ir atsakymo pora sukėlė jūsų smalsumą apie jūsų ryšių apsaugą, mes rekomenduojame padaryti šiek tiek įžanginį skaitant: VPN vs SSH tunelis: kas yra labiau saugus?ir kodėl dauguma interneto paslaugų nenaudoja galutinio šifravimo.

Ar ką nors pridėti prie paaiškinimo? Garsas išjungtas komentaruose. Norite skaityti daugiau atsakymų iš kitų "Tech-savvy Stack Exchange" vartotojų?Patikrinkite visą diskusijų temą čia.