Certifikát SSL - společná wifi Vyřešeno

Vše ostatní o bezpečnosti…

Moderátoři: memphisto, Mods_senior, Security team

Cecastar
nováček
Příspěvky: 3
Registrován: září 17
Pohlaví: Muž

Certifikát SSL - společná wifi  Vyřešeno

Příspěvekod Cecastar » 23 zář 2017 23:43

Dobrý den.

Po nastěhování se na školní kolej jsem využíval jednu Wifi síť v domění, že je školní. Po 2 dnech používání mi při pokusu o připojení vyskočí tato tabulka: https://pasteboard.co/GLKJuiv.png .

Trošku se bojím o svá data a proto se zde zeptám, jestli je tohle normální? Nebo se připojuji na wifi nějakého studenta, který se nemůže dočkat až někomu ukradne hesla?

Pokud se mé obavy naplnily, bude pro mě bezpečné připojit se na tuto Wifi pouze za účelem sledování Youtube nebo brouzdání po internetu, pokud nebudu zadávat žádná hesla?

Předem děkuji za každou radu.



Reklama
Uživatelský avatar
ITCrowd
Tvůrce článků
Elite Level 11
Elite Level 11
Příspěvky: 13228
Registrován: březen 10
Pohlaví: Muž

Re: Certifikát SSL - společná wifi

Příspěvekod ITCrowd » 24 zář 2017 00:05

Vítej na PC-HELP!
Aby byl SSL certifikát důvěryhodný, tak musí být zapsán u certifikační autority. SSL si klidně můžeš vytvořit sám, ale bez certifikační autority se tato hláška prostě bude zobrazovat (dokud jej natrvalo neschválíš). SSL (Secure Socket Layer je vrstva, která zabezpečuje komunikaci - např. při připojení na zabezpečené stránky se v adresním řádku prohlížeče místo http zobrazí https.
Jiná otázka je připojovat se k neznámé (či dokonce otevřené) wifi síti. Tam lze skutečně odposlechnout vše.
Rada zní - připojovat se jen k ověřeným a zabezpečeným wifi sítím.
Zkusili jste to vypnout a zapnout? Problémy řeším pouze v tématech. Do SZ mi proto píšete zbytečně.
Základní diagnostika WiFi Jak na diagnostiku sítě Router jako switch Proč je nesmysl chtít router s velkým dosahem

Cecastar
nováček
Příspěvky: 3
Registrován: září 17
Pohlaví: Muž

Re: Certifikát SSL - společná wifi

Příspěvekod Cecastar » 24 zář 2017 09:33

Takže pokud se na této wifi nebudu připojovat na žádné účty a nevadí mi, že někdo vidí, jaké kouty internetu navštěvuji, jsem víceméně v pohodě?

Další dotaz - pokud spustím na Androidu Youtube aplikaci, která se mi hned spustí s mým Youtube účtem, odesílám při tomto spouštění své přihlašovací údaje, a proto bych to neměl dělat na neznámé Wifi? Nebo aplikace nějak ví, že na tomto zařízení to jsem já, a vlastně mě ani neodhlásí po jejím vypnutí, tím pádem pri dalším zapnutí neodesílám přihlašovací údaje?

SpaceExplo
Level 1.5
Level 1.5
Příspěvky: 140
Registrován: srpen 17
Pohlaví: Muž

Re: Certifikát SSL - společná wifi

Příspěvekod SpaceExplo » 24 zář 2017 09:57

Vlastnik/vydavatel certifikatu bude mit vzdy privatni klic a tedy vzdy bude schopen (a vlastne i musi byt, aby mohl data rozsifrovat a zpracovat/poslat dal) data rozsifrovat. Oficialni autority "pouze" overuji, ze vydavatel certifikatu je znamy a dohledatelny - vic v podstate nic dalsiho -> tedy ta krasna "zelena ikonka" v browseru ti rika, ze nejaky "svetove overena" firma, overila, ze vydavatel certifikatu je "znamy", a ty tomu veris jen pro to, ze vydavatel software zaradil tu firmu na seznam "duveryhodnych certifikacnich autorit".

Co se Youtube aplikace tyce - pokud je "hloupa", tak by tve prihlasovaci udaje posilala sama o sobe nesifrovane - ja predpokladam, ze s youtube serverem komunikuje sama o sobe sifrovane a tedy tve heslo by mel mit moznost (a samozrejme musi) rozsifrovat pouze youtube, protoze k nemu pritecou sifrovana data (a jeste to mozna nemusi byt nutne heslo, ale mozna nejaky hash - fakt nevim) - je to stejne jako s internetovym bankovnictvim (viz nize).

Tak jako tak, SSL slouzi k sifrovani komunikace mezi dvema stranami, ale muze se pouzit na ruznych vrstvach komunikace (vrstvy komunikace viz OSI model: https://en.wikipedia.org/wiki/OSI_model) -> SSL pro Wifi je vrsta 1 nebo 2, mozna mezi, Youtube (ale obecne web/https/imap/smtp atd) jsou vrstvy 5 a vyse.
Takze i kdyby nejakej "studentik" mohl rozsifrovat data posilana po sve wifi - najde tam (treba v pripade bankovnictvi) jen HTTPS (tedy sifrovanou) komunikaci -> v podstate se jedna o stejny princip jako kdyz jsi pripojen po kablu a resis, jaka data uvidi tvuj ISP (poskytovatel pripojeni), a po kablu se taky bez zabran pripojis do bankovnictvi, aniz by jsi se bal, ze tvuj ISP uvidi tve heslo (protoze mas HTTPS, ktery je HTTP nad SSL, ktery to sifruje).

Kdyby jsi si chtel byt o neco jistejsi, tak muzes po prijeni k takove wifi pouzit nejakou VPN, ale i zde se musi data nekde rozsifrovat a poslat dal - a pak je otazka, jak bezpecne to je mezi tim bodem, kde se data rozsifruji z VPN, a bodem kam doleti.

PS: asi jsem to napsal sloziteji, nez to vypada. V principu: bezpecnost na wifi je v podstate stejna, jak kdyz by jsi se nekam pichnul a kablem a nekdo "zrcadlil" a ukladal tve pakety po ceste. Jediny rozdil je v tom, ze tu wifi muze "slyset"/"chytit" kdokoli v bezdratovem dosahu, zatimco pri kablu musi mit fyzicke pripojeni do LAN site.

Cecastar
nováček
Příspěvky: 3
Registrován: září 17
Pohlaví: Muž

Re: Certifikát SSL - společná wifi

Příspěvekod Cecastar » 24 zář 2017 19:57

Děkuji mnohokrát, odpověď mi moc pomohla.


  • Mohlo by vás zajímat
    Odpovědi
    Zobrazení
    Poslední příspěvek
  • Nejde najít certifikát
    od zolo » 06 kvě 2017 21:34 » v Vše ostatní (sw)
    7
    301
    od zeus
    09 kvě 2017 21:18
  • Certifikát z psaní na klávesnici?
    od cimr » 13 pro 2016 18:02 » v Vše ostatní (z oblasti IT)
    2
    315
    od cimr
    13 pro 2016 18:18
  • Klíč a certifikát OEM Windows 8
    od cisarnero » 19 lis 2016 05:37 » v Windows 10, 8, 7, Vista, XP…
    1
    187
    od petr22
    19 lis 2016 08:25
  • Windows 10 HOME licenční klíč - Doklad, certifikát?
    od Jirin » 30 dub 2017 10:52 » v Windows 10, 8, 7, Vista, XP…
    40
    1047
    od Jirin
    03 kvě 2017 20:40
  • nefunkční wifi - špatný wifi adaptér?
    od era60n » 07 čer 2017 21:43 » v Problémy s hardwarem
    0
    276
    od era60n
    07 čer 2017 21:43

Zpět na “Vše ostatní (bezp)”

Kdo je online

Uživatelé prohlížející si toto fórum: CommonCrawl [Bot] a 0 hostů