İnternet yönlendiricisinin trafiğimi koklamasını engelleyen nedir?

Paketler internet ağları arasında seyahat eder ve internet yönlendiricileri üzerinden birçok rota izler. Nihai varış noktasına ulaşana kadar trafiği bir başkasına yönlendiren her rotada, aldıkları / gönderdikleri paketleri görüntülemelerini engelleyen nedir?

Kısa cevap: Eğer olamaz trafik koklama engellemek, ama bunu kullanarak onlar için anlamsız yapabilirsiniz şifreleme.

Şifreli protokolleri (HTTPS, SSH, SMTP / TLS, POP / TLS, vb.) Kullanın veya şifrelenmemiş protokollerinizi kapsüllemek için şifreli tüneller kullanın.

Örneğin, HTTP yerine HTTPS kullanıyorsanız, getirdiğiniz web sayfalarının içeriği bu yönlendiricilerden okunamaz.

Ancak şifreli paketleri hala saklayabildiklerini ve şifrelerini çözmeyi deneyebileceklerini unutmayın. Şifre çözme hiçbir zaman "yapabilecek ya da yapamaz" ile ilgili değildir, "Ne kadar zaman alır" ile ilgilidir. Bu nedenle, ihtiyacınız olan gizlilik derecesine ve "gizlemek" istediğiniz verinin "son kullanma zamanına" uygun şifreleri ve anahtar uzunluklarını kullanın. (eğer birileri iletimden bir hafta sonra alırsa aldırmazsanız, güçlü bir protokol kullanın. Eğer bir saat ise, anahtar uzunluğunu düşürebilirsiniz)

Hiçbir şey değil.

Bilgisayarınızla erişmekte olduğunuz sunucu arasındaki her atlama, gönderdiğiniz ve aldığınız paketleri okuyabilir.
Ancak bunları şifreleyebilirsiniz, böylece herhangi bir gizli konuşmacı için anlamsız olacaktır.

Prensip olarak, "paket koklama" yönlendiricilerin bir işi değildir. Yönlendiriciler bir paketin içeriğini denetlemezler, sadece paketin başlığını seçerler ve paketin başlığında belirtilen hedefe ulaşması için uygun bir çıkış arayüzü bulurlar.

Bununla birlikte, paketleriniz hareket halindeyken ilgilenen herkes tarafından koklanabilir. İlgilenen kuruluşlar (genellikle saldırganlar olarak adlandırılır ) paketinizi durdurabilir ve hedefe ulaşmadan önce koklayabilir. Buna aktif koklama denir ve güvenlik duvarları tarafından gerçekleştirilir. Koklamanın bir başka yolu da pasif koklamadır . Bu yöntem, paketlerinizin kopyalarının pasif olarak toplanmasını içerir. Kablosuz koklama, bu kategorideki popüler bir saldırı yöntemidir.

Yukarıda açıklanan şifreleme tekniklerini kullanarak bu riskleri azaltabilirsiniz.

Gerçek cevap: Bir yönlendiricinin içinden geçen tüm trafiği koklamasını önlemek için yapabileceğiniz hiçbir şey yok. Ancak bu soru olmamalı - bu olmalı: "Bir kimsenin trafiğimi okumasını engellemek için ne yapabilirim?" - Cevap: "Yalnızca şifreli iletişim / protokolleri kullanın!". En iyi şey: Siz ve iletişim ortağınız arasında bir VPN kullanın. Diğerleri için: HTTP yerine HTTPS, IMAP yerine IMAPS vb.

Daha önce belirtildiği gibi, bir yönlendiricinin verilerinizi koklamasını engellemek mümkün değildir.

Tor paketini kullanarak dinleyicinin hayatını zorlaştırmanın basit bir yolu var .

Tor, insanların ve grupların İnternet'teki gizlilik ve güvenliklerini geliştirmelerine olanak sağlayan sanal tüneller ağıdır.

Bilgilerinizin% 100 güvenli olacağını garanti edemez ancak doğru kullanırsanız (örn. Tarayıcı eklentilerini etkinleştirmeyin veya yüklemeyin), verileriniz biraz daha güvenli olmalıdır.