어떤 정보가 공개되어 있고 공개되지 않지만 보안되지 않은 무선 네트워크에서 가로챌 수 있는지 알고 싶습니다. 또한 가능할 때마다 https 연결을 사용하는 것 외에 더 "안전하게" 만들 수 있는 방법이 있습니까?
좀 더 자세히 말하자면, 나는 최근에 우리 학교의 무선 네트워크가 실제로 안전하지 않다는 사실을 (놀랍게도) 발견했습니다. 모든 사람이 여기에 연결할 수 있는 것은 아니지만(학생 ID가 필요함) Wireshark와 같은 특정 소프트웨어가 데이터를 가로챌 수 있다고 들었습니다. 나는 모든 개인적인 목적(이메일, 페이스북 등)으로 네트워크를 사용해 왔기 때문에 지금은 꽤 불안감을 느끼고 상황을 좀 더 잘 이해하고 싶습니다.
Wireshark를 설치하고 가지고 놀려고 했지만 내가 볼 수 있는 것은 나에게 낯선 것뿐이었습니다. 어쨌든 내가 보는 모든 것은 내 IP 주소에서 직접/간접적으로 나오는 것 같고, 일반적으로 동일한 무선 네트워크에 있는 서로 다른 컴퓨터에는 서로 다른 주소가 할당될 것이라고 오랫동안 생각해 왔습니다. 내가 잘못? 그렇지 않다면 실제로 어떤 정보가 캡처되고 있는지(어차피 동일한 네트워크에 있는 다른 사용자의 활동을 캡처할 수 없다고 생각하기 때문에 잠재적으로 네트워크의 다른 사용자에 의해 캡처되고 있음), 그리고 이 정보를 사용하는 것이 안전한지 매우 혼란스럽습니다. 전혀 네트워크. (같은 네트워크에 있는 다른 사람들에게 좋은 행동을 보이는 도박은 분명히 선택 사항이 아닙니다.)
감사합니다.
답변1
Wireshark는 브로드캐스트되지 않기 때문에 무선 패킷을 캡처하는 데 충분하지 않습니다. 더 많은 도구(예: FireSheep)가 필요합니다... 어쨌든 Bonsi가 제안한 대로 트래픽을 암호화할 수 있습니다. 이를 위한 몇 가지 옵션이 있습니다: 1. 소프트웨어 설치가 필요하지 않은 사이트인 HTTPS 프록시 사이트(예: 사용 중인 컴퓨터에 관계없이 자유롭게 사용할 수 있음). 2. 나열된 것과 유사한 VPN 소프트웨어여기(저는 HotSpot Shield와 Security Kiss가 가장 빠르고 사용하기 쉽다는 것을 알았습니다.) 비용을 지불할 의향이 있다면 훨씬 더 나은 VPN 서비스도 있습니다.
물론, 이러한 옵션은 귀하의 컴퓨터가 적절하게 보호되고 특별히 귀하를 쫓는 사람이 없다는 가정에서만 관련이 있습니다.
답변2
예, Wireshark는 데이터를 얻을 수 있으며 암호화되지 않은 채널을 통해 비밀번호를 전송한 경우 누군가가 해당 데이터를 캡처할 수 있습니다.
다음과 같은 일로부터 안전을 유지하려면 다음을 따르세요.
- 암호화되지 않은 네트워크에 연결하지 마세요
또는
- 해당 네트워크를 통해 전송되는 데이터를 항상 암호화하십시오.
후자는 VPN 서버를 사용하여 구성할 수 있으며 보호되지 않은 네트워크를 통한 유일한 연결은 VPN 연결이어야 하며 다른 모든 것은 VPN을 통해 라우팅되어야 합니다.