Što zaustavlja svaki router na internetu od njuškanje moj promet?

Informacije koje šaljete s računala, bilo putem e-pošte, izravne poruke ili zahtjeva za web-stranicom, prolaze kroz desetke internetskih usmjerivača. Što ih sprječava da nanjuše sav vaš promet?

Današnja sesija pitanja i odgovora dolazi nam ljubaznošću SuperUser-a, podjele Stack Exchangea, grupiranja web-lokacija za pitanja i odgovore u zajednici.

Pitanje

Čitač superkorisnika Naughty.Coder želi znati:

Paketi putuju kroz internetske mreže i obavljaju mnoge rute putem internetskih usmjerivača. Na svakoj ruti koja preusmjerava promet na drugu sve dok ne stigne do konačnog odredišta, ono što ih sprječava da gledaju pakete koje primaju / prosljeđuju?

Sada ne kažemo da postoji korelacija između njegovog korisničkog imena i njegove znatiželje o tome kako ljudi njuškaju pakete, ali ovo je definitivno naša omiljena kombinacija korisničkih imena i pitanja do sada..

Odgovor

SuperUser Kwaio nudi uvid:

Kratak odgovor: vi ne mogu spriječiti ih da njuškaju promet, ali ih možete učiniti besmislenim pomoću njih šifriranje.

Koristite šifrirane protokole (HTTPS, SSH, SMTP / TLS, POP / TLS, itd.) Ili upotrijebite šifrirane tunele da biste enkapsulirali svoje nešifrirane protokole.

Na primjer, ako koristite HTTPS umjesto HTTP-a, sadržaj web-stranica koje dohvaćate neće biti čitljiv s tih usmjerivača.

Ali zapamtite da oni još uvijek mogu spremiti šifrirane pakete i pokušati ih dešifrirati. Dešifriranje nikada nije o "može ili ne može", već o "Koliko vremena treba". Stoga upotrijebite šifre i duljine ključa prikladne za stupanj privatnosti koji vam je potreban, i “vrijeme isteka” podataka koje želite “sakriti”. (što znači ako vas nije briga hoće li ga netko dobiti tjedan dana nakon prijenosa, koristite jak protokol. Ako je sat vremena, možete smanjiti duljinu ključa)

Ako je ovaj par pitanja i odgovora izazvao vašu znatiželju u zaštiti vaših komunikacija, preporučili bismo vam da pročitate uvodni tekst: VPN vs SSH tunel: koja je sigurnija? i zašto većina web-usluga ne koristi enkripciju.

Imate li što dodati objašnjenju? Zvuk isključen u komentarima. Želite li pročitati više odgovora od drugih tehničkih korisnika Stack Exchangea? Pogledajte cjelokupnu temu za raspravu ovdje.