Wifi ja tietoturva

[filosofi]

Semmoinen kysymys että onko miten turvallista suorittaa esimerkiksi pankkitoimenpiteitä avoimessa wifi verkossa? Eli jos verkko ei ole salattu mitenkään, pääseekö paketteihin miten helposti käsiksi? Kauanko pakettien avaaminen ja siirretyn tiedon sisällön selvittäminen ammattihakkerilta vie?

Yleensähän yhteys päätteen ja keskuskoneen välillä pankkiasioissa on SSL suojattu. Mutta jos käyttää avointa ja julkista Wifiä, auttaako se SSL suojaus yhtään?

Onko siis turvallista käyttää avointa julkista verkkoa arkaluontoisten asioiden lähettämiseen/vastaanottamiseen/lukemiseen? Jos nyt tehdään sellainen oletus että palvelun (Wifin) tarjoaja ei itse halua urkkia mitä tietoja siellä liikkuu.

[mikian]

Semmoinen kysymys että onko miten turvallista suorittaa esimerkiksi pankkitoimenpiteitä avoimessa wifi verkossa? Eli jos verkko ei ole salattu mitenkään, pääseekö paketteihin miten helposti käsiksi? Kauanko pakettien avaaminen ja siirretyn tiedon sisällön selvittäminen ammattihakkerilta vie?

Yleensähän yhteys päätteen ja keskuskoneen välillä pankkiasioissa on SSL suojattu. Mutta jos käyttää avointa ja julkista Wifiä, auttaako se SSL suojaus yhtään?

Onko siis turvallista käyttää avointa julkista verkkoa arkaluontoisten asioiden lähettämiseen/vastaanottamiseen/lukemiseen? Jos nyt tehdään sellainen oletus että palvelun (Wifin) tarjoaja ei itse halua urkkia mitä tietoja siellä liikkuu.

Wifin salaamisella ei ole mitään merkitystä pankkiyhteyksien kanssa, päinvastoin tietyssä mielessä, jos on avoin salaamaton verkko, aiheuttaa se asian miettimistä, kuten itsekin teet ja lopputuloksena on turvallisempi menetelmä
SSL on päästä päähän oleva salaus, siis selaimeltasi omalta koneelta salattu yhteys pankin palvelimelle. Tällöin sillä ei ole mitään väliä, missä se välissä kulkee ja onko siinä salausta vai ei.
Wifin salaus on vain koneeltasi (verkkokortilta) siihen wlan tukiasemaan. Mitä tämän linkin ulkopuolella tapahtuu, on täysin salaamatonta (tai salattua, mutta sitä ei voi tietää).
eli vastaus kysymykseen, kyllä, nimenomaan se SSL siinä auttaa, ei mikään muu. Ja painotettakoon vielä, että pankkiyhteyksiä eikä muitakaan vastaavia saa koskaan käyttää ilman SSL-yhteyttä.

[filosofi]

Siis perusajatus mistä tämä lähti liikkeelle oli se kun luin että millä tahansa langattoman verkkosovittimen omaavalla koneella voidaan verkkoliikennettä "kuunnella" eli sen sijaan että itse oltaisiin verkossa jäädäänkin kuuntelemaan toisten liikennettä. Sitten on kuulemma olemassa ohjelmia joilla näitä liikenteestä napattuja paketteja voi purkaa luettavampaan muotoon ja silloin ajattelin että pääseekö niihin SSL paketteihinkin yhtä helposti käsiksi eli että joku kaappaisi avoimessa verkossa lähettämäni paketin ja "avaisi" sisällön ja näin saisi käsiinsä hyvin luottamuksellista tietoa.

[MacFinn]

Eiköhän tuo SSL ole riittävän vahva salaus, ei ainakaan taida olla parempaa tarjolla yleiseen käyttöön. Ja sitä käyttävät tosiaan mm. pankit ja nettikaupat rahaliikenteessään. Taitaa olla aika epätodennäköistä, että kukaan sitä pystyy purkamaan. Ja ne jotka pystyy, taitavat kuunnella jonkun muun dataliikennettä.