Time Capsule ja salaamaton vierasverkko - onko järkeä?

[mmmvuori]

Morooo!

Laitoin nyt TC:n luomaan vierasverkon jota en salannut. Ajatuksena tarjota lähimmäisilleni verkkoyhteys jota voivat käyttää jos tahtovat.

Kysymyksiä:
- Onko tuon vierasverkon kautta mitään mahdollisuutta tunkeutua TC:n luomaan "oikeaan" kotiverkkooni joka on tietysti asianmukaisesti salattu?
- Kuristaako TC tuota vierasverkkoa siten, että jos minä tahdon kaistaa niin minä sitä saan? Ja kun minä en kaistaa käytä, niin muut saavat kaiken?
- Mikä on juridinen asemani jos verkkoa käytetään väärin? Varmaan aika kehno, verkon nimeksi laittamani "Älä wareta!" tuskin vapauttaa minua vastuusta jos vierasverkkoa käytetään Jipun (yöks) levyjen lataamiseen, tarhakettujen vapautusiskujen suunnitteluun, tai BB24:n katseluun?

- Miten yleisissä, vapaissa verkoissa on sitten hoidettu tuo väärinkäytösten estäminen? Jos puhelin yhteyspisteenäni ajelen 3B:llä ympyrää ja roikun HKL:n Wlanissa konnuuksia suunnitellen, niin eihän minua voi mitenkään jäljittää?
- Kyllä mä haluaisin jakaa "ylimääräisen" kaistani kaikille kanssaihmisille. Eikö se onnistu mitenkään niin, että olisin vapailla vesillä jos joku kelmi tekee koiruuksia tarjoamani vapaan verkon kautta?

[kimppikoo]

Morooo!
- Onko tuon vierasverkon kautta mitään mahdollisuutta tunkeutua TC:n luomaan "oikeaan" kotiverkkooni joka on tietysti asianmukaisesti salattu?
- Kuristaako TC tuota vierasverkkoa siten, että jos minä tahdon kaistaa niin minä sitä saan? Ja kun minä en kaistaa käytä, niin muut saavat kaiken?
- Mikä on juridinen asemani jos verkkoa käytetään väärin? Varmaan aika kehno, verkon nimeksi laittamani "Älä wareta!" tuskin vapauttaa minua vastuusta jos vierasverkkoa käytetään Jipun (yöks) levyjen lataamiseen, tarhakettujen vapautusiskujen suunnitteluun, tai BB24:n katseluun?

- Miten yleisissä, vapaissa verkoissa on sitten hoidettu tuo väärinkäytösten estäminen? Jos puhelin yhteyspisteenäni ajelen 3B:llä ympyrää ja roikun HKL:n Wlanissa konnuuksia suunnitellen, niin eihän minua voi mitenkään jäljittää?
- Kyllä mä haluaisin jakaa "ylimääräisen" kaistani kaikille kanssaihmisille. Eikö se onnistu mitenkään niin, että olisin vapailla vesillä jos joku kelmi tekee koiruuksia tarjoamani vapaan verkon kautta?

1. Ei pääse kukaan vierasverkosta omaan verkkoosi (no, kukaan ja kukaa, varmaankin joku Mossad tai NSA pääsee jos haluaa)
2. Ei kurista, Applen verkkolaitteet eivät tue minkäänlaista QoS-toiminnallisuutta (Quoality Of Service) joten jako toimii "Best Effort" menetelmällä
3. Avoin verkko saattaa sinut aina ensisijaisesti epäilysten kohteeksi, kannattaa siis suojata tuo vierasverkkokin, jos ei muun vuoksi niin siksi että kukaan asiaton ei käytä sinun maksamasi verkkoyhteyttä. Samoin operaattorisi voi toimitusehdoissaan kieltää yhteyden jakamisen muiden käyttöön.
4. Yleensä "vapaissa" verkoissa yhteyden käyttöä rajoitetaan esim. siten että vaikka yhteys itsessään ei tarvitse mitään salausavainta/salasanaa niin kuitenkin yhteyden käyttö vaatii tunnuksen/salasanan. Eli heti kun lähdet surffaamaan webbiselaimella, wlan-tukari pysäyttää liikenteen ja "promptaa" käyttäjätunnuksen ja salasanan. Tuon sitten saa vaikka ko. kahvilan pitäjältä tai hotellin respasta. Sinun jäljittämisesi ei onnistu, ainoastaan jos nyt olet laittanut puhelimesi nimeksi Matti Meikäläinen, Matinkoski (ja olet juuri ko. niminen) niin se tieto näkyy langattoman tukiaseman logeissa. Muutoin siellä näkyy puhelimesi nimi, mac-osoite (eli ethernet.osoite) ja yhteyden muodostamisen ajankohta.
5. Ylimääräistä kaistaa ei ole, kaikki jakaminen on vain niukkuuden jakamista joten älä moisesta ota stressiä Omia vieraitasi varten suojaa tuo vierasverkko mahdollisimman hyvällä / tehokkaalla salauksella (esim. WPA2/TKIP) ja helpolla salauslauseella, älä "sanalla". Käteviä lauseita ovat esim. Tämäonsalattuverkkoyhteys! tai Turhatänneontulla! jotka ovat kuitenkin helppoja kirjoittaa ja muistaa, mutta bruteforcella niitä on hankala selvittää.

[mmmvuori]

1. Ei pääse kukaan vierasverkosta omaan verkkoosi (no, kukaan ja kukaa, varmaankin joku Mossad tai NSA pääsee jos haluaa)
2. Ei kurista, Applen verkkolaitteet eivät tue minkäänlaista QoS-toiminnallisuutta (Quoality Of Service) joten jako toimii "Best Effort" menetelmällä
3. Avoin verkko saattaa sinut aina ensisijaisesti epäilysten kohteeksi, kannattaa siis suojata tuo vierasverkkokin, jos ei muun vuoksi niin siksi että kukaan asiaton ei käytä sinun maksamasi verkkoyhteyttä. Samoin operaattorisi voi toimitusehdoissaan kieltää yhteyden jakamisen muiden käyttöön.

Näin vähän arvelinkin, tosin en tullut ajatelleeksi operaattorin voivan kieltää verkon jakamisen muille. Ajatus tämän suojaamattoman vierasverkon kanssa oli siis se että kuka tahansa voisi käyttää yhteyttäni kun en itse sitä tarvitse. Eli maksan verkkoyhteyden mielelläni, mutta jos naapuri ei halua maksaa niin hän voisi käyttää minun verkkoani. Mutta jos TC ei osaa osoittaa nimenomaan minulle niin paljon kaistaa kuin kulloinkin satun tarvitsemaan, taidan poistaa vierasverkon käytöstä. Omat tuttuni ja ystäväni kyllä saavat oma verkkoni salasanan.

4. Yleensä "vapaissa" verkoissa yhteyden käyttöä rajoitetaan esim. siten että vaikka yhteys itsessään ei tarvitse mitään salausavainta/salasanaa niin kuitenkin yhteyden käyttö vaatii tunnuksen/salasanan. Eli heti kun lähdet surffaamaan webbiselaimella, wlan-tukari pysäyttää liikenteen ja "promptaa" käyttäjätunnuksen ja salasanan. Tuon sitten saa vaikka ko. kahvilan pitäjältä tai hotellin respasta. Sinun jäljittämisesi ei onnistu, ainoastaan jos nyt olet laittanut puhelimesi nimeksi Matti Meikäläinen, Matinkoski (ja olet juuri ko. niminen) niin se tieto näkyy langattoman tukiaseman logeissa. Muutoin siellä näkyy puhelimesi nimi, mac-osoite (eli ethernet.osoite) ja yhteyden muodostamisen ajankohta.

Juu usein, mutta ei aina. Esim HKL:n avoin verkko ei vaadi minkään asteista kirjautumista, eikä siinä ole mitään "etusivuakaan" - senkun lähtee surffaamaan vaan. Helsingin uusi ilmainen AngryBirds -verkkokaan ( ) ei vaadi mitään rekkaamista, tosin se heittää jollekin aloitussivulle. Hidas POS, älkää käyttäkö.

5. Ylimääräistä kaistaa ei ole, kaikki jakaminen on vain niukkuuden jakamista joten älä moisesta ota stressiä Omia vieraitasi varten suojaa tuo vierasverkko mahdollisimman hyvällä / tehokkaalla salauksella (esim. WPA2/TKIP) ja helpolla salauslauseella, älä "sanalla". Käteviä lauseita ovat esim. Tämäonsalattuverkkoyhteys! tai Turhatänneontulla! jotka ovat kuitenkin helppoja kirjoittaa ja muistaa, mutta bruteforcella niitä on hankala selvittää.

On mulla ylimääräistä kaistaa. 110/10 on linjana, enkä suinkaan surffaa johto punaisena koko aikaa. Tuosta riittäisi siis varsin hyvin muillekin jaettavaksi. Homman pitäisi vain toimia siten, että TC laittaa oman verkkoni ensisijaiseksi, ja jos siitä jää kaistaa "yli", niin se olisi naapurin Jaskan käytettävissä.

Kaveri käytti monta vuotta kämpässään jonkun naapurin suojaamatonta verkkoa, jonka nimi oli "Tervetuloa!". Tuosta päätellen naapuri on kyllä tiennyt mitä teki, eikä verkon suojaamattomuus ole ollut vahinko.