Suojaus?

[eepi]

Mikä on paras tapa suojata oma kone muiden vakoilevilta katseilta? Riittäkö koneen oma palomuuri?
Entä miten onnistuu esim nettipankissa käyminen himan langattoman verkon kautta. Miten turvallinen esimerkiksi pelkkä salasanalla suojattu verkko?
Juolahti mieleen, että voiko VPNclient varastaa kaiken sisään tulevan laajankaistan? Laajakaista on muistaakseni sisään. 512 ja ulos puoltoista megaa. Nimittäin kun olen itse netissä ja viereisestä huoneesta mennään työkoneella nettiin, niin molempien yhteydet jämähtää täysin.

[MacFinn]

Aika hyvin tuo palomuuri piisaa.

Langattomaan yhteyteen kannattaa pistää myös MAC tunnistus päälle ja WPA salaus. Se on jo melko turvallinen, tunkeutumiseen pitää olla jo melkoisen kova kaveri.

Eiköhän se laajakaista kuitenkin ole se 1,5 megaa sisään ja puolimegaa ulos. On niinpäin paljon yleisempi.

VPN:stä en tiedä mitään. Mutta millainen se nettiyhteys oikeasti on, tukeeko monta yhtäaikaista konetta? Joissakin oli ainakin ennen rajoitus eli vain yksi IP tuli palveluntarjoajalta ja piti olla reititin itsellä, että pääsi monta konetta yhtä aikaa.

[eepi]

Ei sais kirjottaa viestejä kiireessä
Kaksi kannettavaa no yhtäaikaa netissä ja yleensä pelkästään mun kannettava. Silloin ei ole ongelmia, mutta heti kun toinen yrittää nettiin, niin se iskee molempien yhteydet jumin. Olisikohan sillä väliä, että toisesta koneesta mennään aina jonkun oman Citrix-alustan kautta nettiin. Siis avataan citrix ohjelma ja valitaan sieltä internet ecplorer...

[MacFinn]

Ei sais kirjottaa viestejä kiireessä
Kaksi kannettavaa no yhtäaikaa netissä ja yleensä pelkästään mun kannettava. Silloin ei ole ongelmia, mutta heti kun toinen yrittää nettiin, niin se iskee molempien yhteydet jumin. Olisikohan sillä väliä, että toisesta koneesta mennään aina jonkun oman Citrix-alustan kautta nettiin. Siis avataan citrix ohjelma ja valitaan sieltä internet ecplorer...

Ettei vaan olis aikamoinen kaistansyöjä tuo Citrix? Ainakin vaimon työmaan yhteydet on sikahitaat ja Citrix on käytössä.

Mutta IE:tä varten Citrix? En ymmärrä.

[eepi]

Noh, ohjeisiin on annettu, että citrixin kautta pitää mennä kaikkiin internetin kanssa tekemisissä oleviin sovelluksiin ja työpaikan omiin ohjelmiin. Esim Outlook, IE... [/list]

[DeepDown]

Noh, ohjeisiin on annettu, että citrixin kautta pitää mennä kaikkiin internetin kanssa tekemisissä oleviin sovelluksiin ja työpaikan omiin ohjelmiin. Esim Outlook, IE...

Pahoittelen. Täälläkin kokeiltiin Citrixiä, mutta siitä luovuttiin koska se on armottoman raskas ja hidas.

[eepi]

Valitettavasti täällä ei luovuta. Menee pikkuhiljaa hermo... Onnkesi tulossa uusi 24 meganen laajakaista

[tt]

Mikä on paras tapa suojata oma kone muiden vakoilevilta katseilta? Riittäkö koneen oma palomuuri?
Entä miten onnistuu esim nettipankissa käyminen himan langattoman verkon kautta. Miten turvallinen esimerkiksi pelkkä salasanalla suojattu verkko?

Nettipankin käyttö on turvallista millaisella yhteydellä tahansa. Siinä käytetään SSL/TLS:ää eli liikenne on salattu melkoisen vahvalla salauksella (symmetrinen salaus, yleensä vähintään 128-bittinen avain, paremmilla selaimilla nykyään 256-bittinen). Siihen ei kukaan pääse väliin, kunhan varmistat että olet tosiaan pankin sivuilla ennenkuin syötät tunnuslukujasi (vrt. Nordean asiakkaisiin viimeaikoina kohdistetut phishing-hyökkäykset).

[matteus/2]

Otin juuri AirPort Expressin käyttöön ja nyt on vähän sormi suussa näiden asetusten kanssa. Kaikki kyllä pelittää niinkuin pitää, mutta mitä turvallisuusasetuksia pitää tehdä jottei naapurit surffaisi verkossani yms. ?

Aika hyvin tuo palomuuri piisaa.

Langattomaan yhteyteen kannattaa pistää myös MAC tunnistus päälle ja WPA salaus. Se on jo melko turvallinen, tunkeutumiseen pitää olla jo melkoisen kova kaveri..

1) Mikä on MAC tunnistus ja mistä se laitetaan päälle?

2) tämä selvisikin kai jo, ilmeisesti tuo WPA2 on järkevämpi kuin WEP, asetin sen päälle (kysymys oli : 128- vai 40 bittinen WEP, vaikuttaako tuo bittisyys yhteyden nopeuteen?)

3) Mikä on AirPortin hallintatyökalun Verkko-kohdasta löytyvä valmiiksi ruksattu "Jaa IP-osoitteita" -asetus?

4) tämäkin selvisi jo, se on jokin isomman monikoneverkon salauksiin tarvittava palvelin (kysymys oli : Mikä on AirPortin hallintatyökalun Käytön valvonta-kohdassa oleva "RADIUS"?)

5) Entä kannattaako / pitääkö Bluetooth-vehkeet (näppis + hiiri) suojata jotenkin erikseen, saako Bluetooth olla "löydettävissä", jne.?

6) Onko palomuurilla langattomassa verkossa enemmän merkitystä kuin normaalissa langallisessa nettiyhteydessä? En ole aiemmin käyttänyy palomuuria kun kone on ollut piuhan päässä, kannattaisiko se nyt sitten pistää päälle?

edit : pari kohtaa selvisikin jo

[Lare]

1) Mikä on MAC tunnistus ja mistä se laitetaan päälle?

Se tarkistaa eittä koneen "fyysinen" MAC-osoite on tietty. Turha toimenpide sillä osoittteen voi softilla valita vapaasti. Asialla ei ole mitään tekemistä "vakoilun" kanssa. Vakoilu on sita että liikennettäsi seurataan, ja siihen ei vaadita WLAN-verkkoosi pääsyä.

2) tämä selvisikin kai jo, ilmeisesti tuo WPA2 on järkevämpi kuin WEP, asetin sen päälle (kysymys oli : 128- vai 40 bittinen WEP, vaikuttaako tuo bittisyys yhteyden nopeuteen?)
edit : pari kohtaa selvisikin jo

Ei ole teoreettisia laskelmia, mutta ei tuon pitäisi enää 2000-luvulla olla enää merkityksellistä. Paras salaus käyttöön vaan, eli lisää bittejä. Suurin vaikutus nopeuteen on WLANin viipeellä johon et voi vaikuttaa.

6) Onko palomuurilla langattomassa verkossa enemmän merkitystä kuin normaalissa langallisessa nettiyhteydessä? En ole aiemmin käyttänyy palomuuria kun kone on ollut piuhan päässä, kannattaisiko se nyt sitten pistää päälle?

Sanoisin maallikkona että WLANissa vähempi merkitystä koska WPA2-salauksella pitäisi naapurien yritykset estyy. Internetistä taasen pukkaa monenlaista yritystä, vaikkapa Romaniasta asti...

[matteus/2]

Kiitoksia vastauksista.

Ei ole teoreettisia laskelmia, mutta ei tuon pitäisi enää 2000-luvulla olla enää merkityksellistä. Paras salaus käyttöön vaan, eli lisää bittejä. Suurin vaikutus nopeuteen on WLANin viipeellä johon et voi vaikuttaa.
--
WPA2-salauksella pitäisi naapurien yritykset estyy.

Kumpi siis on suotavampi kotikäyttöön, WPA2 vai WEP? WPA2:ssa ei noita bittisyyksiä pääse määrittelemään. Mitä käytännön eroa niillä on, vaikuttavatko koneen suorituskykyyn jollain lailla? Ihan semmoinen perusturva riittää mulle, en usko että ketään niin paljon kiinnostaa mitä meikäläisen koneella tapahtuu.

[MacFinn]

WPA2 on paras. Suorituskykyyn ei vaikuta.

Eikä kyse ole siitä, ketä kiinnostaa. Tällä estät myös ulkopuolisia käyttämästä verkkoasi omiin, kenties laittomiin tarkoituksiinsa.

[matteus/2]

WPA2 on paras. Suorituskykyyn ei vaikuta.

Eikä kyse ole siitä, ketä kiinnostaa. Tällä estät myös ulkopuolisia käyttämästä verkkoasi omiin, kenties laittomiin tarkoituksiinsa.

Oukke, kiitos! Tästä se lähtee.. 8)

[MacAntti]

Joo, hyvä juttu, kun kyselit. Mullakin tämä aihe on juuri akuutti, kun ei ole mitään aikaisempaa kokemusta langattomista verkoista.