Yanıtlar:
3G güvenli ya da güvensiz olabilir, özel uygulamalara bağlı. 3G iPad / iPhone cihazı kullanırken veya bağlarken verileriniz hakkında endişeleniyorsanız, bu şekilde inceleyin, ücretsiz / güvenli olmayan WiFi noktaları / ağları kullanmaktan daha güvenli.
Aslında sorunuzun cevabı 3G'nin oldukça güvenli olduğu, ancak bunun kusurları olduğu.
3G şifreli, en yaygın şifreleme algoritmaları kırıldı, doğru ekipman birileri bilgilerinizi kablosuz olarak engelleyebilir. Ancak, bunu yapmak için biraz bilgiye, biraz paraya ve biraz motivasyona ihtiyaçları olacaktı. Sonra buna ek olarak, cihazınızın şifrelenmemiş verileri (https olmayan) göndermesi gerekir; böylece şifresi çözülebilir. Sonuç olarak, bilgilerinizin ele geçirilmesi olası değildir ancak kesinlikle mümkündür. Ancak bu, herhangi bir yere veri ileten herkes için bir risktir ve 3G / WiFi veya diğer mobil cihaz iletişim yöntemlerine izole edilmez.
3G güvenliğine ilişkin bir google aramayı deneyin; kusurlar ve güvenlik delikleri ve bunların nasıl kullanılabileceği hakkında birçok bilgi bulacaksınız.
Örnek olarak, işte birkaç sunum:
Https üzerinden çalışıyorsanız, ne tür bir bağlantı üzerinden iletişim kurduğunuz önemli değildir. Tüm veriler tarayıcınızdan sunucu programına şifrelenecek. Bunu frenlemenin tek yolu kulak misafiri olmaktır ve son varış noktanız arasındaki iletişime aracılık etmek. Bunu çözmek için kimlik belgesi oluşturulmuştur. Bu, bazı arabulucular aracılığıyla değil, son varış noktanızla konuştuğunuzu onaylar. Kimlik sertifikası eşleştiği sürece güvendesiniz. Kimlik sertifikası eşleşmiyorsa, tarayıcı size sertifikanın uyuşmadığını söyleyen bir güvenlik uyarısı gösterecektir, genellikle yaptığınız işlem sırasında, iletişime devam etmeniz için bir seçenek bırakacaktır. güvenliği umursamıyorum.
Hiçbir şekilde. HTTPS bile yalnızca devlet dışı veya ISS seviyesindeki aktörlerden güvende. Daha fazla bilgi için EFF.org sitesini ziyaret edin, ancak sizi uyarıyorum, iç karartıcı.
EDIT: Geçmiş, ziyaret edilmesi zor olan bir ülkedir:
Bruce Schneier'in SSL konusundaki analizi:
http://www.schneier.com/blog/archives/2010/09/uae_man-in-the-.html
Mozilla'nın tartışması:
https://groups.google.com/forum/#!topic/mozilla.dev.security.policy/OBrPLsoMAR8
AFF’deki sorunu ayrıntılarıyla açıklayan açık mektup:
https://www.eff.org/deeplinks/2010/08/open-letter-verizon
Gördüğün gibi şifresini çözmezler. Şifreleme, kuantum anahtarı veya kilitleninceye kadar hepimiz eşit seviyedeyiz. Fakat kod yazmayan insanlar aptal değildir. SSL, sunucunun güvenliğini garanti edebilir ancak sertifikaların kendileri bir güven zincirinden geliyor.
"O devlet işini aldım! Ulusal Güvenlik! Mary Anne'in yeni erkek arkadaşı ... F ** k Sen!" , ya da benzer bir noktada söylenmiş olmalı .
Amazon, Wikileaks'ten sonra bir grup sedanın toplanmasına neden olan tek yer değildi. FBI şu anda arka kapılar için, daha doğrusu, olması gereken arka odaları meşrulaştırmak için bağırıyor. Hükümet ya da endüstriyel aktörler “aktörler” değil, “insanlar” oldukları için bunu sorgulamak FUD değildir.
FUD örneği, matematiğin karmaşıklığını vurgulamak ve bunu yanlış bir cevap vermek için kullanmaya çalışmak ve geçmişte çalışan bir sisteme olan inancı, insanlara zorla güvenini ve başarılı olanı görmezden gelmek için kullanmayı denemek olacaktır. vahşi hayatta istifade etmek.
Mantıklı olmak?
Ortadaki bir adamın saldırısı veya aynı kafede oturan birisinin gözetlenmesi 3G'ye göre çok daha az olası. Bunu yapmak için ekipman çok az yaygındır ve gereken uzmanlık daha yüksektir.
3G şifrelemesi o derece olmadığından, bir devlet istihbarat teşkilatı veya diğer büyük karmaşık operasyonlardan hiçbirinin güvence altına alınması garanti edilemez. Ancak HTTPS ve SSH, sizi her iki taraftaki ortalama meraktan korumalıdır.
Orta saldırıdaki bir adam, ssl'yi https'den kolayca soyunabilen, http bağlantısı yapan, tüm verileri kesen ve ssl'yi hedefine göndermeden önce yeniden etkinleştirmek için sahte bir sertifika kullanan sslstrip kullanarak da gerçekleştirilebilir. Basit bir deyişle, fikir bu.
Kullanıcı, kendisine ne olduğunu asla bilemez. Yanılmıyorsam, bu 2009 yılında Blackhat'ta sergilendi. Moxie Marlinspike 2009 yılında bunu yapabildiyse, diğer hackerların bu günlerde neler yapabileceğini hayal edin. Bunu iyi amaçlarla açığa vuran birkaç kişiden biriydi. Birçoğu onların emrinde olan güvenlik açıklarını yayınlamayacak.
Seni korkutmak istemem ama ssl'nin güvenli olduğunu düşünüyorsanız iki kez düşünün. Kullanıcıların güvenliğini sağlamak gerçekten tarayıcılara bağlı. İnancınız gerçekten onların elinde. Tıpkı bir şey yapmadan önce, kalp atışlarında olduğu gibi, yıllarca birçok güvenlik açığı var.