iPhone/iPad gebruik maken van wifi hotspots in cafés of publ

[Appo]

iPhone/iPad gebruik maken van wifi hotspots in cafés of publieke plekken.

Lezers, weet iemand hoe dat nu zit. Kan ik met mijn iPhone/iPad veilig gebruik maken van wifi hotspots in cafés of
openbare plekken. Ik heb 2 email adressen. Hoe veilig is het om te te mailen of om mails te ontvangen. Kunnen ze je wachtwoord dan inzien..? Of moet ik speciaal hiervoor naar mijn instellingen gaan om mail uit te schakelen.. Ik weet het effe niet..

Eigenlijk geldt hetzelfde voor mijn macbook. Beter om mail uit te laten..

Of zijn er tips om je beveiliging op te krikken..

Wie heeft er helderende antwoorden. Alvast erg bedankt.

[Daedalus]

Discussie over het veilig gebruik maken van publieke hotspots lijkt me meer op z'n plek in Beveiliging & Virus, dus een move die kant op

3i > BV

[Freezerator]

Veilig nee. Je weet immers niet wie die hutspot heeft opgezet en wie dus meekijkt.

Wat een optie is om bijvoorbeeld een encrypted VPN op te bouwen en daar overheen te surfen.

[bombadil]

Is een versleutelde verbindging (https) niet afdoende?

[Tracking Cookie]

https is ook voldoende, echter zijn er nog aardig wat sites die standaard geen https gebruiken voor het inloggen.
Bijvoorbeeld Twitter, Tweakers en Gmail doen het al wel (geen ervaring met Facebook/Hyves), maar bijvoorbeeld gamer.nl niet. Mocht diegene die de WiFi-hotspot heeft opgezet alle data via die hotspot loggen, kan heel gemakkelijk je inloggegevens van je email meegesnoept worden. Dit is, als je email provider geen beveiligde verbinding levert.

Wil je je gegevens afschermen voor de WiFi-hotspot dan is inderdaad een VPN (zelf opzetten of via een VPN provider) de beste keuze.

[Appo]

@Freezerator, het enige wat ik doe is browsen en mailen. Daarbij log ik ook in op fb en andere forums.. Bankzaken doe ik op publieke hotspots... Mbt die VPN, ja dat kost geld...

@bobadil, ja dat vraag ik me ook af..

Wie o wie

[LuckY]

Het ligt eraan of een HTTPS verbinding afdoende is, wat doe je bijvoorbeeld bij een certificaat error?
De ING-app had daar geen problemen mee die slikte dat gewoon.

Facebook/twitter/gmail hebben de optie om altijd over HTTPS te gaan, als je dan geen certificaat errors negeert.

Het probleem bij tweakers zit hem in andere zaken, ook al gaat de login over https daarna ga je over op http, bij elke POST/GET stuur je jou cookies mee om jezelf te inentificeren. Deze kunnen gesnifft worden en dan spreek je over sidejacking/cookiestealing Hier zijn meerdere populaire apps voor om dit uit te voeren.

Daarnaast heb je een gevaar met apps, hoe weet je of ze een beveiligde verbinding maken, hoe weet je of ze geen data lekken. Hierdoor is een goed geconfigureerde VPN altijd aan te raden.

spoiler:

om nog maar niet te beginnen over de broadcasted eSSID's en mDNS leakage hoe makkelijk je iemand kan opsporen.

[Verwijderd]

Appo schreef op woensdag 28 maart 2012 @ 01:57:
Mbt die VPN, ja dat kost geld...

Je vraag is dus eigenlijk hoe je veilig gebruik kunt maken van publieke hotspots zonder er extra voor te hoeven betalen?

[itsme]

Je kunt natuurlijk thuis je PC als VPN server inrichten, werkt prima hier.