שלום לכולם ,

לאחרונה עם כל הבאז סביב ה firesheep , חשבתי , מה קורה כאשר מתחברים לאינטרנט למשל דרך מודם סלולרי ?
איך בכלל התקשורת איתם עובדת ?
האם זה מאובטח ?
באיזה רמה ?
איך בכל זאת כדאי לדאוג לאבטחה סבירה כשגולשים בצורה כזו ?

what say you ?

IF there is no LOVE there is Nothing

שאם אתה מעביר תעבורה כלשהיא אל מחשב באינטרנט בלי SSL, אתה יכול להניח שניתן להאזין לה. WiFi, סלולרי, חיבור קווי, זה לא משנה, בסוף התעבורה עוברת דרך עוד אנשים בינך לבין השרת (אא"כ השרת איתך ברשת מקומית...).

בקיצור, תעבוד רק עם SSL.

נמאס לכם לזכור סיסמאות? לחצו כאן!

הכל טוב ויפה
אבל זה ה best practice
גי'מייל נניח מאפשר חיבור https
אבל פייסבוק לא
לצורך הנושא ... גם פרש לא ( או שאני לא יודע )

אני מדבר בין השאר גם על אנשים רגילים ...
סתם לדוגמא , אני לא רוצה שההורים שלי יגלשו לפייסבוק או לכל מיני אתרים שהם גולשים אליהם , ויגנבו להם את הסיסמאות שלהם ויעשו להם באלאגן.

אז בקשר ל wifi לא מוכר ולא מאובטח , זה ברור וידוע שאפשר להאזין
אבל האם סלולר הוא יותר מאובטח
או בוא נגיד את זה אחרת , פחות טריוויאלי לאיזה ילד סקריפטים להאזין לתעבורה שם , מאשר על wifi
זו הנחה נכונה ? ( בוא נניח שאפשר לסמוך במידה מסוימת על חברות הסלולר עצמן שמעבירות את התקשורת ) ... ?

IF there is no LOVE there is Nothing

מה ההבדל בין ילד סקריפטים שמאזין לתעבורה ב WiFi לאחד שזורק זבל ב BGP ?

אני בספק ש facebook לא עושים SSL בזמן הלוגין; זה נשמע לי קצת הזוי. איך תדע שהם עושים זו שאלה טובה (צריך להפעיל די הרבה אזהרות בדפדפן כדי לכסות אל כל המקרים שבהם חטפו את דף הלוגין...), אבל באופן כללי אם הם כבר בלוגין, לכל היותר יוכלו לעשות פעולות "פשוטות" על החשבון שלהם, כאלה שלא כוללות שינוי מייל וסיסמא (וחטיפת חשבון לצורך העניין)

בסלולר "יותר קשה" להאזין מאשר ל WiFi לא מוצפן (כי יש סוג של הצפנה, אבל זה ניתן לפיצוח...)

אתה רוצה פיתרון אולטימטיבי בהנחה שעל ספק האינטרנט בבית אתה סומך? תרים חיבור VPN הבייתה ותנתב את כל התקשורת דרכו...

נמאס לכם לזכור סיסמאות? לחצו כאן!