Ich habe mich etwas gefragt und hoffe, dass ich hier einige informative Antworten finden kann.
Meine Frage ist zweifach.
(1) Angenommen, ich befinde mich in einem Hotel oder Restaurant mit dem berüchtigt ungesicherten offenen WLAN-Zugang und bin anfällig für Lauschangriffe, wenn ich Websites besuche, die keine verschlüsselten Verbindungen verwenden.Kann ich mein Surferlebnis sicherer machen, indem ich ein anderes Gerät, beispielsweise einen leistungsfähigen PC oder einen dedizierten Zugriffspunkt, verwende, um eine Brücke einzurichten und als Zugriffspunkt mit einem eigenen zusätzlichen Netzwerk und Kennwort zu fungieren, damit andere meiner Geräte über die Internetverbindung des ursprünglichen Netzwerks im Internet surfen können?Wenn ich zum BeispielmehrKönnte ich mein Ziel erreichen, indem ich beispielsweise über PC-A eine Verbindung zum offenen Netzwerk herstelle, die Internetverbindung über ein kennwortgeschütztes Ad-hoc-Netzwerk mit PC-B teile und dann dieses kennwortgeschützte Ad-hoc-Netzwerk verwende, um von PC-B aus im Internet zu surfen (über PC-A und das ursprüngliche offene WLAN-Netzwerk)?
(2) Bitte beantworten Sie dieselben Fragen wie oben, gehen Sie jedoch davon aus, dass ich PC-A verwende, um in einem Hotelzimmer per Ethernet (und nicht über WLAN) eine Verbindung zum Internet herzustellen.
Wir freuen uns über alle Beiträge.
Danke.
Antwort1
Nein. Das Hinzufügen zusätzlicher Schichten lässt die unsicheren Hops nicht verschwinden.
Wenn Sie Ihre Verbindung beispielsweise über ein unsicheres WLAN oder ein zwielichtiges Hotelnetzwerk sichern möchten, benötigen Sie so etwas wie eine VPN-Verbindung zu einem Server, dem Sie vertrauen und über den Ihr Datenverkehr geleitet wird.
Antwort2
Das funktioniert nicht. Bei dem von Ihnen beschriebenen Setup werden die Daten weiterhin unverschlüsselt durch den ersten Zugriffspunkt geleitet. Die Verschlüsselung deckt nur die Verbindung zwischen dem zweiten Zugriffspunkt und dem Client ab.
Sie benötigen ein VPN oder einen anderen verschlüsselten Tunnel, um die Daten zu sichern, die durch den Zugriffspunkt übertragen werden.
Antwort3
Wie andere bereits gesagt haben, hat das Platzieren eines weiteren Zugangspunkts zwischen Geräten und dem WLAN des Hotels keine Auswirkungen auf den Datenverkehr, der von Geräten hinter dem zusätzlichen Zugangspunkt initiiert wird. Angreifer im WLAN können diesen Datenverkehr weiterhin einsehen und manipulieren. Ein ordnungsgemäß gesicherter Zugangspunkt kann jedoch sowohl als Verteidigung für den Datenverkehr innerhalb des Geräts dienen, der nicht über das Internet übertragen wird, als auch vor Angreifern schützen, die auf einzelne Geräte abzielen, die möglicherweise ihre eigenen Schwachstellen aufweisen.