[HaBo]

Skorpion

Kann man in einem offenem Wlan eine einzelne Verbindung auch nur mit WPA2 herstellen? Oder kann man dass NUR komplett sichern? Wie kann man sich in einem offenem Wlan absichern? ( Ohne VPN wenn möglich.. )

Sentrax

Moin

Es gibt Router, die können 2 verschiedene Netze verwalten. Sonst geht nur eine Technik für alle.

WPA2 ist keine Schutz. Alle Rechner in einem WLAN können alle Pakete mitlesen.

Du kommst nicht an einem VPN oder etwas ähnlichem (stunnel, ssh, etc.) herum, wenn Du die Kommunikation in einem WLAN absichern willst.

Sentrax

Zero_X

Du kannst einen Anonymizer, der Mixkaskaden verwendet, benutzen. Solche Programme sind beispielweise Tor oder JonDo.

http://de.wikipedia.org/wiki/Tor_%28Netzwerk%29
JonDo

Deine Verbindungsdaten werden so verschlüsselt gesendet. Ich kann aber nicht garantieren, daß es hundertprozentig sicher ist.

Wenn du die Möglichkeit dazu hast, kannst du mit einem Netzwerksniffer testen, ob es trotz der verwendeten Programme noch möglich ist deine Verbindungsdaten unverschlüsselt abzufangen.

Skorpion

Vielen vielen Dank, dass kann ich sogar beantworten: Also wenn man in einem freiem Netzwerk sich aufhält, und u.a. Hotspot Shield oder Vidalia TOR verwendet, kann man dies mit Ettercap oder ggf.a uch Wireshark NICHT mitsniffen. Ich hatte mal irgendwo was von Sempervideo gesehen, dass man u.a. noch den HTTPS mit sniffen kann, aber dann passt wieder einiges mit der Zertifikatverwaltung nicht. Aber dass muss ich mir nochmal genauer ansehen. Problem ist, jeder VPN loggt ja ( leider! ) Ob sich dass noch heutzutage lohnt....

FrankyT

das würde mich auch mal interressieren bei meienm Nachbarn ist auch kein WPA 2 Schlüssel vor und jetzt frage ich mich ob ich mir nicht einfach ein Kanal für den garten ab zapfe so das kein anderer noch daufkommt.

Liebe Grüße

Oi!Alex

Ich würde mehr einen VPN Anbieter vertrauen (private Mails abrufen etc.) als einen TOR Exit Node...

Gesendet von meinem HTC Desire mit Tapatalk

lightsaver

Wieso fragst du nicht einfach, ob du das im Garten nutzen darfst, vielleicht ist er ja nett und hat das hier nicht gelesen.
Falls du doch in irgendeiner Art etwas an seinem Netzwerk machst hoffe ich aber mal, dass er es bemerkt und dich anzeigt.

Hackse

Wenn Du z.B. im Hotel-WLAN mit dem Notebook online bist, spielt die WLAN-Verschlüsselung keine Rolle, denn alle Teilnehmer im Netz haben den Schlüssel und können somit Deine Datenpakete im WLAN mitlesen, auch ohne dass Du diese explizit an einen Angreifer sendest (Stichwort: Monitoring Mode von Netzwerkkarten, Wireshark, ...)
Du solltest in solchen Situationen für Deine Web-Zugriffe unbedingt HTTPS (HTTP + SSL) verwenden.
Leider ist dies ein weit verbreiteter Irrtum.
Eine Mixkaskade dient dem Zweck die Datenherkunft, bzw. das Datenziel zu verschleiern, indem man Proxies zwischenschaltet. In meinem Hotelszenario bringt dies ohne HTTPS keinen Mehrwert oder anders formuliert:

Auch wenn Du nur Direktverbindungen zum TOR-Entrynode aufbaust, kann ein Angreifer Deine unverschlüsselten HTTP-Pakete, z.B. um Deine Emails abzurufen, problemlos mitlesen, incl. Domain, Username, Email-Passwort. TOR & co. sind kein Schutz, wenn man sich personalisiert irgendwo anmeldet (Forum, Social Networks, Email-Provider, ...). Es muss neben TOR noch unbedingt HTTPS verwendet werden und, wie gesagt, keine personalisierten Zugriffe.

Hackse

Der TOR Exit-Node kann alleine keinen Schaden anrichten.

Wer garantiert Dir, dass VPN-Anbieter nicht mit der Regierung zusammenarbeiten und vertrauenswürdig sind?

Wer garantiert Dir, dass die VPN-Anbieter sich an das halten was in den AGBs steht?


UPDATE:
Mein Punkt ist folgender. Als Admin hast Du eine gewisse Art der Macht, egal ob in einem Forum oder als Admin eines VPNs. Vielleicht steht in Deinen AGBs, dass Du in Deinem Forum die privaten Nachrichten der User nicht lesen darfst und nach außen hin hältst Du Dich auch daran, aber, wenn wir ehrlich sind, hält Dich niemand davon ab mal das Forenbackup mit dem VI zu öffnen und mal reinzuschauen. Du darfst es nicht, aber Du kannst es und zwar völlig unbemerkt.

VPN:
Wenn dann noch jemand von der Regierung kommt, Dir eine 6-stellige Spende dafür anbietet, dass Du ihm unterm Tisch ein paar IP-Adressen zukommen lässt, ... ich denke Du kannst einschätzen worauf es mir ankommt: Wer Macht hat, kann diese missbrauchen.