שלום לכולם

שאלה שמעניין אותי לדעת ואשאל אותה ע"י תאור סיטואציה.

אני מחובר לרשת כלשהי.
כל מי שמחובר לאותה הרשת יחד איתי, יכול הרי "להאזין" למידע שיוצא ונכנס למחשב שלי, למשל אם פתחתי את האאוטלוק במחשב שלי והוא מנסה למשוך דואר אלקטרוני (של ספק האינטרנט שלי, לא ג'ימייל או משהו מוצפן).
עד כאן - זה ידוע לי.
השאלה היא במידה ויצרתי על מחשב (ברשת אחרת כמובן) המריץ חלונות XP שרת VPN ואני מחייג אליו ומחובר אליו, האם מי שמחובר לאותה הרשת הפיסית איתי, יכול להאזין למידע שלי (שוב האאוטלוק למשל)?

מקווה שאני מספיק ברור.

תודה מראש לעונים.

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

VPN - VIRTUAL PRIVATE NETWORK

כלומר, לאפשר תקשורת ברמה של רשת פרטית דרך מעבר ברשת ציבורית.

האם המימוש של VPN בסביבת מערכת ההפעלה חלזונות נותן באמת תקשורת המוצפנת באופן יעיל? קטונתי מלענות לך, אבל אני בטוח ששימי יתנדב לספק על כך מידע

חברי כנסת ישרים

תשובתו של שימי ידועה מראש

כן, ב VPN (שמשתמש בסכמת הצפנה כלשהיא, ולא סתם עובד כ tunnel), המידע לצד השני אכן יוצפן.

אם אתה רוצה להעביר פרוטוקול בודד, אפשר להשתמש בפתרון יותר פשוט: לרוב הפרוטוקולים שחשוב להחביא בהם מידע, יש אפשרות לגירסא מוצפנת של הפרוטוקול ממילא. אפשר פשוט להפעיל אותה. כמובן שעדיין יש לך בעיית MITM (אם מישהו גנב לך את החיבור, מתחבר במקומך לשרת היעד, פותח את ההצפנה שלך, קורא, מצפין מחדש ומעביר ליעד) - ואת זה רק משהו שמאומת באמצעות סוג של PKI יכול למנוע (או בעברית: עבודה עם certificates...).

שרתי VPN מובנים של חלונות הם לא בדיוק סביבת ברירת המחדל לעבודה עם certificates (אני לא אומר שזה לא אפשרי, אבל כנראה שזה יהיה סתם מסובך). אני ממליץ על openvpn החינמי.

נמאס לכם לזכור סיסמאות? לחצו כאן!