Какво спира всеки рутер в интернет от Sniffing My Traffic?

Информацията, която изпращате от компютъра си, било то имейл, незабавно съобщение или заявка за уеб страница, преминава през десетки интернет маршрутизатори. Какво им пречи да надушат целия ви трафик?

Днешната сесия за въпроси и отговори идва при нас с любезното съдействие на SuperUser - подразделение на Stack Exchange, групирано от общността уеб сайтове за въпроси и отговори.

Въпроса

Четец на суперпотребител Naughty.Coder иска да знае:

Пакетите пътуват през интернет мрежи и заемат много маршрути чрез интернет маршрутизатори. На всеки маршрут, който препраща трафика към друг, докато достигне крайната цел, това им пречи да гледат пакетите, които получават / препращат?

Сега, ние не казваме, че има връзка между неговото потребителско име и неговото любопитство за това, че хората подсмърчават неговите пакети, но това определено е нашата любима комбинация от суперпотребител / въпрос..

Отговорът

SuperUser Kwaio предлага известна информация:

Кратък отговор: вие не мога да им попречи да надуши трафика ви, но можете да го направите безсмислен за тях, като използвате криптиране.

Или използвайте криптирани протоколи (HTTPS, SSH, SMTP / TLS, POP / TLS и т.н.) или използвайте криптирани тунели за капсулиране на некриптираните си протоколи.

Например, ако използвате HTTPS вместо HTTP, съдържанието на уеб страниците, които изтегляте, няма да може да се чете от тези рутери.

Но не забравяйте, че те все още могат да запазят криптираните пакети и да се опитат да ги декриптират. Дешифрирането никога не е за „може или не може“, а за „колко време отнема“. Така че използвайте шифри и дължини на ключове, подходящи за степента на поверителност, от която се нуждаете, и „времето на изтичане“ на данните, които искате да „скриете“. (което означава, че ако не ви пука, ако някой я получи седмица след предаването, използвайте силен протокол. Ако е час, можете да намалите дължината на клавиша)

Ако тази двойка въпроси и отговори предизвика вашето любопитство относно защитата на вашите комуникации, препоръчваме ви да направите малко въведение: VPN срещу SSH тунел: Кой е по-сигурен? и защо повечето уеб услуги не използват шифроване от край до край.

Имате ли какво да добавите към обяснението? Звукът е изключен в коментарите. Искате ли да прочетете повече отговори от други технологични потребители на Stack Exchange? Вижте пълната тема за дискусия тук.