2 DSL Anschlüsse

Hi,
ich bin frisch in eine WG gezogen, inder mein Mitbewohner bereits ein DSL Anschluss bei O2 hat. Er verwendet ein O2 Wlan Router, wobei die Wlan Funktion eingeschaltet ist.

Ich möchte zu meiner Sicherheit lieber ein eigenen DSL Anschluss einrichten lassen.
In der Wohnung befindet sich nur eine Telefondose, welche 4 Drähte hat, sodass ein 2. DSL Anschluss kein Problem darstellen würde. Das Modem würde ein 1&1 WLAN-Modem sein. Wlan würde ich deaktivieren.

Unter den gegebenen Umständen würden wir über ein getrenntes Netzwerk surfen, oder?

joar, aber dann kommt dein mitbewohner an und steckt dir heimlich nen kabel hinten rein! also in den router versteht sich!
wieso betrachtest du das wlan als unsicher?

hahahahahahaaha

ich werde den Router so platzieren, dass er nicht rankommt.

Es wird gemunkelt, dass WPA 2 innerhalb von Sekunden geknackt werden kann. Deshalb möchte ich es lieber deaktivieren

wpa2

Hallo

Spielst du darauf an ?
WPA2 geknackt: Wie der neue WLAN-Hack funktioniert

das hat aber nichts mit wpa2 zu tun, das ist sicher. Hat eher was mit wps und firmwarebug zu tun.

mfg
schwedenmann

aber wovor hast du konkret angst?

Ja das Frage ich mich auch.
Da der Anschluss auf deinen Mitbewohner läuft, kann es dir ja soweit egal sein.
Und wenn du dein WPA 2 ausschalten möchtest, was willst du denn dafür aktivieren, oder soll die Kommunikation ausschließlich über rj45 laufen?

Dass das WPA 2 nicht ganz sicher ist steht sowohl hier: HarderRadio.FM we play the finest music als auch auf anderen Seiten.

Die Kommunikation soll ausschließlich über Kabel laufen.

Ich habe Angst, dass er meine Daten ausspähen könnte,mein Cousin hatte diese Erfahrung mit seinem alten Mitbewohner gemacht. Deshalb möchte ich wirklich sehr vorsichtig sein.

das is alles ziemlich altbacken was da steht und bruteforcen ist immer ne möglichkeit irgendwo einzubrechen, sei es die tür beim eintreten oder eben nen passwort durch ausprobieren.
aber wenn du dir ne platte ums ausspähen machst ,lass das mit dem dsl anschluss, belies dich über den einsatz von VPNs und miete dir bei nem hostes deines vertrauens nen VPN zugang, damit biste auch im cafe sicher und brauchst nich nen zweiten internet anschluss haben, wo dann doch nur jemand an deinem netzwerk hängt.

außerdem wirkt das nicht ganz so paranoia , da des wesentlich transparenter ist

//edit ausserdem bringt dir das auch nix, wenn deine festplatte unverschlüsselt ist und dein mitbewohner dir die ausbaut und kopiert.
oder dir ne knarre an den kopf hält und dich zwingt deine platte zu entschlüsseln. oder ihn an deinen router zu lassen, weil sein internet tot is und der jetzt diablo spielen will. ( scheiss zwangs online mist btw... ).

ich würde dir dann schlussendlich empfehlen lieber alleine zu wohnen! allerdings ohne besuch in die wohnung zu lassen.

wpa2

Hallo


1. wps abschalten
2. Fritte verwenden


So arg ist der bug nun auch wieder nicht, außerdem scheint er nicht alle Routerhersteller zu betreffen, da ist der Artikel bei heise fundierter.

mfg
schwedenmann

Ich bin Student,leider kann ich es mir nicht leisten allein zu wohnen;(

Der Einsatz von VPNs klingt sehr gut,ich werde mich da belesen.

Was meinst du damit; und brauchst nich nen zweiten internet anschluss haben, wo dann doch nur jemand an deinem netzwerk hängt.

Wenn ich einen 2. Anschluss einrichten lassen würde, könnte er nicht auf mein Netzwerk zugreifen außer mit "Gewalt" Oder?

easteregg hat gesagt.:

das is alles ziemlich altbacken was da steht und bruteforcen ist immer ne möglichkeit irgendwo einzubrechen, sei es die tür beim eintreten oder eben nen passwort durch ausprobieren.
aber wenn du dir ne platte ums ausspähen machst ,lass das mit dem dsl anschluss, belies dich über den einsatz von VPNs und miete dir bei nem hostes deines vertrauens nen VPN zugang, damit biste auch im cafe sicher und brauchst nich nen zweiten internet anschluss haben, wo dann doch nur jemand an deinem netzwerk hängt.

außerdem wirkt das nicht ganz so paranoia , da des wesentlich transparenter ist

//edit ausserdem bringt dir das auch nix, wenn deine festplatte unverschlüsselt ist und dein mitbewohner dir die ausbaut und kopiert.
oder dir ne knarre an den kopf hält und dich zwingt deine platte zu entschlüsseln. oder ihn an deinen router zu lassen, weil sein internet tot is und der jetzt diablo spielen will. ( scheiss zwangs online mist btw... ).

ich würde dir dann schlussendlich empfehlen lieber alleine zu wohnen! allerdings ohne besuch in die wohnung zu lassen.

Zum Vergrößern anklicken....

angesichts dessen, dass du deine unverschlüsselte kommunikation in deinem wohnraum als kompromittiert betrachtest, solltest du auch deine hardware weitestgehend als kompromittiert betrachten.

sprich wäre ich dein mitbewohner und ich wöllte deine kommunikation belauschen ohne das du das merkst würde ich einfach deinen router manipulieren.
oder dein netzwerkkabel. ich mein irgendwo muss du ja wenigstens bis zu der telefondose...

eigentlich solltest du , wenn du der infrastruktur nicht traust zu hause keine rechner haben und auch keine kommunikation nutzen.

Ok, dass man das Netzwerkkabel manipulieren kann, war mir nicht bekannt:S

Den Router und Pc würde ich so platzieren, dass er nicht rann kommt aber das Netzwerkkabel stellt ein Problem dar

easteregg hat gesagt.:

angesichts dessen, dass du deine unverschlüsselte kommunikation in deinem wohnraum als kompromittiert betrachtest, solltest du auch deine hardware weitestgehend als kompromittiert betrachten.

sprich wäre ich dein mitbewohner und ich wöllte deine kommunikation belauschen ohne das du das merkst würde ich einfach deinen router manipulieren.
oder dein netzwerkkabel. ich mein irgendwo muss du ja wenigstens bis zu der telefondose...

eigentlich solltest du , wenn du der infrastruktur nicht traust zu hause keine rechner haben und auch keine kommunikation nutzen.

Zum Vergrößern anklicken....

Also wenn du jemanden so sehr misstraust, dann zieh nicht mit ihm zusammen, sondern such dir wen anderes.
Du kannst deine Daten auf dem Rechner einfach so schützen das er nicht einfach ran kommt.
Zum Beispiel kannst du alles was nicht unbedingt mit dem Internet zusammenhängen soll in eine VM packen, oder verschlüsselst sie mit TrueCrypt z.B. Es gibt so einige Varianten, die dir auch die Kosten ersparen.

Und wenn du dir wirklich unsicher bist wenn es um was wichtiges geht, wie z.B. Banking, dann nutze doch das Internet von deinem Handy für solche kurzen Aktionen.

Fazit: Ich finde das du dir zu viele Gedanken machst und das mit dem 2ten DSL-Anschluss übertrieben ist. Ich finde auch das soclhe Aktionen von Anfang an das Klima innerhalb der WG schädigen.

Vorschlag von mir: nutze erst einmal den Anschluss mit, nach ein paar Tagen kannst du ja dir anzeigen lassen, welche Rechner sich im Netz befinden (IP reicht da), guckst also welche IP´s dein Mitbewohner gerade von DHCP gezogen hat und startest mal ein tracert zu google. Wenn du das ein paar mal machst, siehst du ja ob deine Pakete über eine seiner IP´s laufen, dann kannst du dir schon einmal sicher sein ob er als man-in-the-middle agiert.
Wenn du mit ihm zusammen lebst und er unbedingt an deine Daten möchte hast du eh keine Chance, denn in ein anderes Zimmer kommt man schnell rein und ich denke nicht das du stets und ständig alles in einen Tresor einschließen wirst.
Du musst einfach etwas Vertrauen haben und hin und wieder testen, wenn dir was auffällt, kannst du dir immer noch den zweiten Anschluss holen

Tatsache ist, dass ein Eingriff in die Kommunikation immer möglich ist, sobald man an irgendeine Komponente des Netzwerks physischen Zugriff hat (Telefondose, Kabel, Router etc.). Da hilft auch ein zweiter Anschluss nichts. In dem Fall kann dir nur eine brauchbare Ende-zu-Ende-Verschlüsselung (z.B. über das hier bereits erwähnte VPN) helfen, wo auf deinem Rechner die Verschlüsselung erfolgt und erst ausserhalb des (unsicheren) Netzwerks entschlüsselt wird. Von daher würde ich dir auch eher zu einem VPN-Account raten.

So oder so kann aber ein 2. DSL-Anschluss auch aus anderen Gründen Sinn machen. Wenn dein Mitbewohner fleissig Filesharing betreibt, kannst du bei einem getrennten Anschluss davon ausgehen, dass die Polizei nicht auch gleich deine Hardware beschlagnahmt, wenn er sich dabei erwischen lässt. Allerdings solltest du auch bei einem 2. Anschluss VPN verwenden, wenn du Sorge hast, dass dein Mitbewohner deine Daten abfangen will/wird.

Ok,wahrscheinlich, werde ich mir einen 2.DSL Anschluss einrichten lassen (schon deshalb, falls mein Mitbewohner illegale Sachen betreibt) und VPN aufjedenfall nutzen.

Wenn ich VPN verwende, kann ein Angreifer meine Daten nicht abfangen, obwohl er sagen wir rein hypothethisch betrachtet die Kontrolle über meinen Router hat? Demzufolge könnte er meinen Rechner auch nicht angreifen?
Heißt das auch, dass mein Internetprovider nicht einsehen kann, welche Webseiten ich ansurfe?

Zusätzlich können die Internetbetreiber der Webseiten die ich besuche meine echte IP nicht sehen?

Emails werden wahrscheinlich nicht verschlüsselt verschickt mit VPN oder?

Fragen über Fragen......

bitmuncher hat gesagt.:

Tatsache ist, dass ein Eingriff in die Kommunikation immer möglich ist, sobald man an irgendeine Komponente des Netzwerks physischen Zugriff hat (Telefondose, Kabel, Router etc.). Da hilft auch ein zweiter Anschluss nichts. In dem Fall kann dir nur eine brauchbare Ende-zu-Ende-Verschlüsselung (z.B. über das hier bereits erwähnte VPN) helfen, wo auf deinem Rechner die Verschlüsselung erfolgt und erst ausserhalb des (unsicheren) Netzwerks entschlüsselt wird. Von daher würde ich dir auch eher zu einem VPN-Account raten.

So oder so kann aber ein 2. DSL-Anschluss auch aus anderen Gründen Sinn machen. Wenn dein Mitbewohner fleissig Filesharing betreibt, kannst du bei einem getrennten Anschluss davon ausgehen, dass die Polizei nicht auch gleich deine Hardware beschlagnahmt, wenn er sich dabei erwischen lässt. Allerdings solltest du auch bei einem 2. Anschluss VPN verwenden, wenn du Sorge hast, dass dein Mitbewohner deine Daten abfangen will/wird.

Zum Vergrößern anklicken....

Hallo,
ja, wenn du ein VPN verwendest kann ein eventueller Man-in-the-middle (dein Mitbewohner) die Daten nicht abfangen, da sie verschlüsselt sind.Der Provider kann folglich auch nicht mitlesen, da er nur die verschlüsselten Daten sieht. Es sei am Rande erwähnt, dass DNS je nach Einrichtung immer noch 'normal' abläuft und man so herausfinden kann, welche Seiten du besuchst. Die Webseiten, die du besuchst sehen die IP deines Proxys. Es ist auch durchaus möglich deine Email über den Proxy zu jagen, bis dort hin werden sie dann, wie jeder andere Traffic verschlüsselt. Ein VPN schützt deinen Rechner aber keinesfalls vor Angriffen!

Auch wenn Emails üblicherweise nicht verschlüsselt versendet werden, gibt es dennoch Provider, die zumindest einen Grossteil der Emails verschlüsselt übertragen, nämlich dann, wenn die Empfängerseite dies ermöglicht. Mailbox.org ist so ein Anbieter, wo man auch im Webinterface sehen kann, ob die Übertragung verschlüsselt erfolgen wird oder nicht.

Hallo,


ich habe mir nochmal überlegt,ob ich nur VPN einrichte,da es doch relativ günstiger ist,als ein 2.DSL Anschluss.


Ich habe mich dann nochmal zum Thema VPN eingelesen und habe einen Beitrag gefunden, wo ein User meint, dass es nach wie vor möglich ist über andere wege Schadsoftware auf den rechner zu schleusen oder einen vorhandenen exploit auszunutzen also auch wenn man VPN nutzt.
Also das heißt,dass mein Mitbewohner mich auch ausspionieren könnte,wenn ich VPN nutze.


Wenn das so ist,wäre es doch besser,wenn ich zu Hause einfach garkein Internet nutze und wenn es dringend ist einfach ins Internetcafe gehen, oder?

Es gibt immer Möglichkeiten Schadsoftware auf einen Rechner zu bringen. Vor allem, wenn ein physischer Zugriff möglich ist. 100%ige Sicherheit gibt es nirgends im Leben. Da sind Computer keine Ausnahme.

bitmuncher hat gesagt.:

Es gibt immer Möglichkeiten Schadsoftware auf einen Rechner zu bringen. Vor allem, wenn ein physischer Zugriff möglich ist. 100%ige Sicherheit gibt es nirgends im Leben. Da sind Computer keine Ausnahme.

Zum Vergrößern anklicken....

Ja,aber es geht darum,ob mein Mitbewohner mein Rechner angreifen kann,wenn wir denselben Router nutzen,ich aber VPN verwende und er keinen physischen Zugriff hat.Er weiß auch nicht welche Seiten ich ansurfe oder kennt meine emailadresse.