Prijava v javna/odprta omrežja in varnost

Jernej

Jernej

Fizikalc
18. avg 2007
7.124
0
36

Če predpostavimo, da je računalnik, ki ga uporabljam, relativno varen (FW, antivirus...), kako varno je surfanje po internetu preko odprtih ali javnih omrežij? Katere podatke se dejansko da prestrezati, kateri pa so skriti zaradi SSL/HTTPS (ne vem, če je to enako) povezave?

Kako varna so prijavna gesla na razne servise (Gmail, Alter...)?


Včasih bi si zelo želel, da bi Google na primer ponujal možnost one-time-password-ov. Si zgeneriraš par gesel, sprintaš in daš v denarnico. Potem pa uporabiš na raznih javnih računalnikih popolnoma brez skrbi, da bi bilo kaj narobe (npr. keylogger).
 
Jernej

Jernej

Fizikalc
18. avg 2007
7.124
0
36
Citat:
Facebook’s new feature allows you to simply text “otp” to 32665 from your mobile phone (the one associated with your Facebook account) and you’ll immediately receive a temporary password that can only be used once and will expire in 20 minutes. Brilliant.
Klikni za razširitev

Samo kako naj bi to delalo v Sloveniji?
confused-1.gif


Pa za Facebook mi je itak precej vseeno... dosti bolj pomemben se mi zdi Google Account.
 
D

doto

Fizikalc
25. jul 2007
3.175
0
36
Vse kar ni kriptirano se da prestreči. SSL, oz naslednik TLS, poskrbi da se podatki med odjemalcem in strežnikom prenašajo v kriptirani obliki. S tem preprečiš, da nekdo vmes prestreza podatke. Pred key loggerjem te pa to ne reši.

SSL(TLS) je standard, kako se kriptira TCP/IP povezava. HTTP je standard, ki določa kako je mogoče preko TCP/IP prenašati dokumente (html, css, slike,...). HTTPS je HTTP preko SSL povezave.
 
P

philips

Guru
Osebje foruma
Administrator
17. avg 2007
9.878
698
113
Tudi https se da prestrezat...

En način je da napadalec zgenerira fake certifikat in ti ga podturi (na kar te browser opozori - ampak itak vsi kliknejo OK in jih spusti naprej) in potem lahko nemoteno dešifrira vsebino. Rešitev: ne sprejemat neveljavnih certifikatov

Drugi način pa je SSL strip. Tukaj te napadalec preusmeri iz http://domain.com/krneki/url in doseže da povezava več ni kriptirana (in jo posledično lahko prebere). Rešitev: bodi pozoren na https v URL vrstici

Pri obeh načinih pa povezava od napadalca do strežnika poteka preko nespremenjenega https, tako da na strežniški strani tega ni mogoče ugotoviti.

EDIT: najbolj elegantna rešitev je, da si doma postaviš VPN strežnik in se na nezaščitenih omrežjih povežeš tja. Potem je tu še uporaba TOR omrežja.
 
Nazadnje urejeno:
blazko

blazko

Majstr
21. sep 2007
7.479
449
83
Gugl ima login proces vedno preko enkripcije. Geslo je torej precej varno.

Samo delo, branje mejlov etc. pa ne nujno. Lahko gre preko http ali https, odvisno od tvojih nastavitev, info tukaj

Če pa želiš enkripcijo na vseh povezavah (tudi ne-varnih) bi bila rešitev lahko vpn. Kar je načeloma domena poslovne uporabe, je pa ekipa na ltfe postavila ciscovo ipsec vstopno točko. Sicer primarno za applove iGrače, ki imajo že vgrajenega clienta, ampak verjetno bi moralo delati tudi na pcju. Rabiš samo cisco vpn client (dobavljiv s pomočjo gugla, pred časom ni deloval na 64 bit, do danes so upam že uredili)
 
Jernej

Jernej

Fizikalc
18. avg 2007
7.124
0
36
Citat:
Uporabnik blazko pravi:
Gugl ima login proces vedno preko enkripcije. Geslo je torej precej varno.
Klikni za razširitev

Razen za client-side prestrezanje. Tam nimaš kaj, razen enkratnih gesel (pa še tisto ni 100%).

VPN je pa zanimiva ideja. Ampak večina pomembnejših strani ima tako ali tako povezavo preko SSL.
 
Jernej

Jernej

Fizikalc
18. avg 2007
7.124
0
36

Pa če recimo malo razširimo temo s konkretnim primerom.


Prideš na kraj X, kjer je računalnik, ki ga prvič vidiš. Pač klasičen work computer, kjer se izmenjuje par deset oseb, na namizju kraljuje okoli 50 ikon, v taskbaru je 10 ikon, od katerih jih polovico prvič vidiš, vsak klik pa je povezan z dolgotrajnim mletjem trdega diska.

Želiš pogledati maile. What do you do? Meni je enostavno neprijetno na take računalnike tipkat kakršnekoli osebne podatke (uporabniška imena in gesla).
 
der_Alte

der_Alte

Fizikalc
21. jul 2007
2.063
10
38
Zemlja
alte.aufbix.org
Ali OTP, ki ga dobiš po neki drugi poti, ali pa se prijaviš v webmail, ki ima možnost uporabe zaslonske tipkovnice, kjer naklikaš uporabniško ime in geslo. Pomaga, če preveriš kateri certifikat je v uporabi za HTTPS povezavo in da je zaslonska tipkovnica vsakič drugje in črke drugače postavljene.

Nekateri logirajo tudi koordinate klikov z miško, ne samo pritiskov na tipke.
tongue-1.gif
 
Numy

Numy

Majstr
1. jan 2008
9.861
395
83
Jaz se vzdržim. Preverjanje mailov imam naštimano na telefonu, raje plačam tistih nekaj centov.
 
Jernej

Jernej

Fizikalc
18. avg 2007
7.124
0
36
Citat:
Uporabnik der_Alte pravi:
Ali OTP, ki ga dobiš po neki drugi poti, ali pa se prijaviš v webmail, ki ima možnost uporabe zaslonske tipkovnice, kjer naklikaš uporabniško ime in geslo.
Klikni za razširitev

Je kaj od tega sploh možno uporabiti pri Gmailu?
confused-1.gif
 
Jernej

Jernej

Fizikalc
18. avg 2007
7.124
0
36

Portable klient kot portable brskalnik nima smisla, saj je spet problem varnost.

Portable OS je druga pesem, ampak ni dostopa do BIOS-a.
 
S

stein

Fizikalc
16. sep 2007
19.575
1
36
Citat:
Uporabnik Jernej pravi:

Pa če recimo malo razširimo temo s konkretnim primerom.


Prideš na kraj X, kjer je računalnik, ki ga prvič vidiš. Pač klasičen work computer, kjer se izmenjuje par deset oseb, na namizju kraljuje okoli 50 ikon, v taskbaru je 10 ikon, od katerih jih polovico prvič vidiš, vsak klik pa je povezan z dolgotrajnim mletjem trdega diska.

Želiš pogledati maile. What do you do? Meni je enostavno neprijetno na take računalnike tipkat kakršnekoli osebne podatke (uporabniška imena in gesla).
Klikni za razširitev
Vse kar vtipkaš/kliknaš in se ti prikaže na ekranu, lahko nekdo beleži.
Če drugo ne, kelner z ostrim vidom in fotografskim spominom. (ali kamera na stropu)
 
Jernej

Jernej

Fizikalc
18. avg 2007
7.124
0
36

Tole je samo za Apps, pa še to samo za Premier. Pa to vseeno ni OTP, ampak še vedno tipkaš svoje primarno geslo.
 
Jernej

Jernej

Fizikalc
18. avg 2007
7.124
0
36

Recimo zaenkrat, da lahko geslo tipkam hitreje in bolj skrito kot povprečne kamere ali Rain Mani gledajo.
smirk-1.gif
 
Za odgovor se prijavite ali registrirajte.
Na vrhu Bottom