非公開だがセキュリティ保護されていないワイヤレス ネットワークでは、どのような情報が公開され、傍受される可能性があるのかを知りたいです。また、可能な限り https 接続を使用する以外に、より「安全」にするためにできることはありますか。
さらに詳しく言うと、最近、私の学校のワイヤレス ネットワークが実際には安全でないことに（驚きながら）気付きました。誰もが接続できるわけではありませんが（学生 ID が必要です）、Wireshark などの特定のソフトウェアはデータを傍受できると言われています。私はこれまでこのネットワークをプライベートな目的（電子メール、Facebook など）で使用してきたので、今はかなり不安を感じており、状況をもう少しよく理解したいと思っています。
Wireshark をインストールして、いじってみましたが、見慣れないものばかりです。いずれにしても、私が見るものはすべて、直接的または間接的に IP アドレスから来ているようです。私は長い間、同じワイヤレス ネットワーク内の異なるコンピューターには異なるアドレスが割り当てられるものだと思っていました。私の考えは間違っていますか? そうでない場合、実際にキャプチャされている情報 (ネットワーク内の他のユーザーによるものかもしれません。同じネットワーク内の他のユーザーのアクティビティをキャプチャできるとは思えません) と、ネットワークの使用が安全かどうかについて、非常に混乱しています。(同じネットワーク内の他のユーザーが良い行動を示すことを期待するというのは、どうやら選択肢ではないようです。)
ありがとう。
答え1
Wireshark はワイヤレス パケットをキャプチャするには不十分です。なぜなら、ワイヤレス パケットはブロードキャストされないためです。他のツール (例: FireSheep) が必要になります... とにかく、Bonsi が提案したように、トラフィックを暗号化することもできます。暗号化にはいくつかのオプションがあります。1. HTTPS プロキシ サイト (など)。これは、ソフトウェアのインストールを必要としないサイトです (したがって、使用しているコンピューターに関係なく自由に使用できます)。2. 以下にリストされているような VPN ソフトウェアここ(HotSpot Shield と Security Kiss が最も高速で使いやすいと感じました)、お金を払ってもいいなら、さらに優れた VPN サービスもあります。
もちろん、これらのオプションは、自分のコンピュータが適切に保護されており、特に誰かがあなたを追跡していない場合にのみ該当します。
答え2
はい、Wireshark はデータを取得できます。また、暗号化されていないチャネル経由でパスワードを送信した場合、誰かがそれをキャプチャしている可能性があります。
次のような事態から安全を確保したい場合は、次の手順に従ってください。
- 暗号化されていないネットワークに接続しないでください
または
- そのネットワーク経由で送信されるデータを常に暗号化します。
後者は VPN サーバーを使用して設定することができ、保護されていないネットワーク経由の接続は VPN 接続のみとなり、その他すべては VPN 経由でルーティングされる必要があります。