Mikä estää jokaista Internetin reititintä haistamasta liikennettäni?

mikä pysäyttää jokaisen Internetin-reitittimen haistamasta liikennettäni kuva 1

Tietokoneeltasi lähettämäsi tiedot, olipa se sähköposti, pikaviesti tai verkkosivupyyntö, kulkevat kymmenien Internet-reitittimien kautta. Mikä estää heitä haistamasta kaikkea liikennettäsi?

Tämän päivän Question & Answer -istunto saapuu meille SuperUserin, Stack Exchangen, yhteisövetoisen Q&A-verkkosivustojen ryhmän, ansiosta.



Kysymys

SuperUser-lukija Naughty.Coder haluaa tietää:

Paketit kulkevat verkkojen kautta ja kulkevat monia reittejä Internet-reitittimien kautta. Mikä estää heitä katsomasta vastaanottamiaan/edelleenlähettämiään paketteja jokaisella reitillä, joka välittää liikennettä toiselle, kunnes se saavuttaa lopullisen määränpään?

Emme nyt väitä, että hänen käyttäjätunnuksensa ja hänen uteliaisuutensa välillä hänen pakettejaan haistelevia ihmisiä kohtaan olisi korrelaatiota, mutta tämä on ehdottomasti suosikki SuperUser-käyttäjänimen/kysymysyhdistelmämme tähän mennessä.

Vastaus

SuperUser Kwaio tarjoaa tietoa:

Lyhyt vastaus: et voi estää heitä haistamasta liikennettäsi, mutta voit tehdä siitä heille merkityksettömän käyttämällä salausta.

Käytä joko salattuja protokollia (HTTPS, SSH, SMTP/TLS, POP/TLS jne.) tai käytä salattuja tunneleita salaamattomien protokollien kapseloimiseen.

Jos esimerkiksi käytät HTTPS-protokollaa HTTP:n sijaan, hakemiesi verkkosivujen sisältö ei ole luettavissa kyseisistä reitittimistä.

Mutta muista, että he voivat silti tallentaa salatut paketit ja yrittää purkaa ne. Salauksen purkamisessa ei ole koskaan kyse voiko vai ei, vaan siitä, kuinka paljon aikaa se vie. Käytä siis salauksia ja avainten pituuksia, jotka sopivat tarvitsemasi yksityisyyden asteeseen ja piilotettavien tietojen vanhenemisaikaan. (eli jos et välitä, jos joku saa sen viikon lähetyksen jälkeen, käytä vahvaa protokollaa. Jos se on tunti, voit lyhentää avaimen pituutta)

Jos tämä kysymys-vastaus-pari on herättänyt uteliaisuuttasi viestintäsi suojaamisesta, suosittelemme tekemään pienen johdantolukeman: VPN vs. SSH-tunneli: kumpi on turvallisempaa? ja miksi useimmat verkkopalvelut eivät käytä päästä päähän -salausta.