Kun käytät avointa Wi-FI-verkkoa, suojaa surffauksesi näin

[Matti Niemelä]

Surffaus avoimissa, salaamattomissa (ts. salasanattomissa) WLAN:eissa on aina riskialtista. Sivustot eivät käytä HTTPS/SSL:ää ja kaikki surffaamasi tieto on suoraan muiden tiedossa (ks. Firesheep).

Tätä vastaan on keino: HTTP liikenteen kuljettaminen paikallisen SOCKS proxyn kautta SSH:n läpi etäkoneelle josta surffauksesi vasta siirtyy tiedon valtateille, pois avoimesta WLAN:sta.

Tähän tarvit yhden turvallisen etäkoneen esim. kotona, tai webhost-palvelimen johon voit kirjautua SSH:lla.

Avaa Terminal.app, kirjoita komento

Koodi: Valitse kaikki

ssh -D 8080 etakoneen-kayttajatunnus@etakoneen-nimi-tai-ip.net

Syötä salasana, ja kirjaudut kuten SSH:lla normaalisti. Jätä tämä ikkuna auki! Yhteys katkeaa jos suljet ikkunan, kirjaudut SSH sessiosta ulos, juna ajaa tunneliin tmv...

Avaa  -> System Preferences... -> Network -> Wi-Fi -> Advanced -> Proxies-tabi

Täppää käyttöön "SOCKS Proxy", katso että server kentässä on joko localhost tai 127.0.0.1 ja porttikentässä arvo 8080. Painele OK ja Apply.

Nyt suuntaamallasi selaimen osoitteeseen whatismyip.com sinun pitäisi nähdä etäkoneen IP-osoite. Kannattaa vaikka ennen kuin mitään näitä tekee, käydä tuolla tarkistamassa mikä sen hetkinen IP-osoite on, jotta voi vahvistaa IP-osoitteen muuttuneen. Vaihtoehtoisesti käytä avaamaasi SSH-yhteyttä selvittämään etäkoneen IP, jos osaat.

Itse olen tällähetkellä yhteydessä koti-Miniini jossa on 200/10 yhteys, ja näin junasta yhteys tuntuu aivan täysin käytettävltä, viivettä ei ole kuin aivan pikkuisen.

[mindgame]

Yhdistä siihe proxyyn VPN:n läpi. Proxy ei suojaa sua täysin. Sun touhuja voi vielä joku seurailla (mut ei tosin voi tehdä mitää vakavampaa, käsittääkseni)

edit: tarkennusta: siis toimii kyllä. Vastannee samaa ku käyttäisit httpsää. Mut samassa verkossa https yhteydelläki jokainen requesti menee kuite se saman purkin läpi ja tätä voi joku utelias haistella. ehkä tiesitki, mut tarkennuksena muille.

disclaimer: voin tosin olla iha hakoteilläkin

[terosa]

Ihan toimiva ratkaisu, mutta menee varmaankin yli niiltä jotka ei ole tottunut säätämään. Suhteellisen edukas ratkaisu on anonyymi VPN, tässä yksi vaihtoehto.

[Matti Niemelä]

Ihan toimiva ratkaisu, mutta menee varmaankin yli niiltä jotka ei ole tottunut säätämään. Suhteellisen edukas ratkaisu on anonyymi VPN, tässä yksi vaihtoehto.

Juu, myös kuvailemani prosessin automatisoi Meerkat.app, $20, olin sen juuri ostamassa, mutta rupesin funtsimaan pitäisikö silti selvittää että miten tää homma menis ihan vaan komentoriviltä.

Sen verran harvoin sitä kuitenkaan on avoimissa WLAN:eissa että tää yks komento saanee riittää nyt hienosti

Ja mindgame, en kyllä ymmärtänyt yhtään mistä puhuit

[Marius_Simon]

Miten tuo Meerkat pitää konfiguroida että se toimisi tuon vpntunnel.se:n kanssa yhteen?

[Matti Niemelä]

Miten tuo Meerkat pitää konfiguroida että se toimisi tuon vpntunnel.se:n kanssa yhteen?

Eikö noi ole kaks aivan eri asiaa?

VPN tekniikkana muodostaa omalla protokollallaan "Virtual Private Networkin" jonkin toisen endpointin kanssa, tässä tapauksessa ko. palveluntarjoajan palvelimen kanssa.

SSH taas on, no SSH. Lue wikipediasta.

Tässä tapauksessa se on joko tai, molemmat suojaa yksistään jo yhteytesi.

Molemmat, Meerkat ja toi VPN palvelu, maksaa jotain, mutta alkupostissani antama pieni komento ei maksa mitään (pelkästään vaatii SSH tunnarit jollekin toiselle koneelle missä on järkevän nopeuksinen nettiyhteys, eikä se ole muun ohjelman/käyttäjän toimesta jo valmiiksi ns. tukossa).

[Marius_Simon]

Eikö noi ole kaks aivan eri asiaa?

Näin epäilinkin itsekkin.