[WLAN] wat wel/niet doen op onbeveiligd netwerk?

[tweaktubbie]

Kwam uit de grote wirelesstopics niet de antwoorden tegen, net als in andere draadjes, dus hopelijk kan iemand een totaalplaatje geven:

Wat is onveilig/veilig als je met je laptop inprikt op een wifi-plek zonder beveiliging.
Uiteraard zet je eventuele shares dicht, firewall (niet-XP) aan, virusscanner up-to-date.

Maar is het veilig:
-om te telebankieren? Is bij https je password/userID te snifferen door degene die z'n netwerk open heeft gezet?
-om je pop3-verkeer op te halen, volgens mij via plain wachtwoordverzending?
-om mail te verzenden/ontvangen via gmail, die aparte poorten/passwords in Outlook Express gebruiken?
-om bv hotmail te verzenden via outlook of de website, of kan er 'iets' onplezierigs mee gedaan worden?

Of het nou een hotspot bij de McDonalds is, of een n00b uit de omgeving waar je bent die z'n netwerk al dan niet bewust openzet, ik ben behalve thuis nogal ongerust waar het de risico's betreft...

[Pim.]

Alles wat door de lucht heen gaat kan natuurlijk gesnifferd worden, sterker nog, als je op een beetje profesioneel netwerk zit (zoals op een luchthaven enzo) ga ik er vanuit dat het verkeer in de gaten wordt gehouden.

Maar is het veilig:
-om te telebankieren?

Nee.

Is bij https je password/userID te snifferen door degene die z'n netwerk open heeft gezet?

In princiepe is het een beveiligd kanaal waar je over communiceerd, ik zou het toch echt niet doen

-om je pop3-verkeer op te halen, volgens mij via plain wachtwoordverzending?

je geeft zelf het antwoord al, http verkeer is makkelijk te snifen en plain tekst... jah

-om mail te verzenden/ontvangen via gmail, die aparte poorten/passwords in Outlook Express gebruiken?

Zie antwoorden boven

-om bv hotmail te verzenden via outlook of de website, of kan er 'iets' onplezierigs mee gedaan worden?

Het antwoord blijft hetzelfde hoe je de vraag ook stelt


Als ik via een open netwerk internet ga ik er altijd vanuit dat de zooi gesniffed wordt. Ik heb gewoon mijn windows firewall aanstaan en norton voor de virussen en thats it.
Je moet je afvragen hoeveel moeite iemand wil doen om door een firewall te komen op een pc die een half uur in zijn netwerk hangt
Als ze willen kan alles, maar is het ook de moeite waard ?

[Verwijderd]

@Pim.

Ik ben het eens met veel van je punten, maar ik zet vraagtekens bij het https verhaal. Dat is versleuteling van je computer tot aan de bankserver. Wat zou het verschil dan kunnen zijn tussen het sniffen van het wireless verkeer en ergens bij je provider? Volgens mij maakt het niets uit.

[DrivinUCrazy]

Het verschil dat wireless data een stuk makkelijker te sniffen is? Vergeet niet dat je dan continu data in het rond aan het strooien bent, dat iedereen kan opvangen als hij/zij dat wil.

[Verwijderd]

@broncode
Idd, pas vanaf dat je data op het net gaat met een https verbinding is het onversleuteld.
Op het hele netwerk is het dus toegankelijk

[Verwijderd]

Verwijderd schreef op vrijdag 07 oktober 2005 @ 16:20:
@broncode
Idd, pas vanaf dat je data op het net gaat met een https verbinding is het onversleuteld.
Op het hele netwerk is het dus toegankelijk

Dit is niet mijn expertise gebied, maar ik heb moeite om het te geloven. Mijn browser versleutelt het uitgaande dataverkeer en stuurt dat versleuteld naar m'n wireless kaartje en van daar via internet naar de bankserver. Het verschil met een beveiligd wifi netwerk is dat het niet nog een keer versleuteld wordt.

Het ergste dat me kan overkomen is dat iemand het wireless verkeer snift, maar wat moet hij dan met data uit een versleutelde sessie? Het wil er bij mij niet in dat het onveilig is.