O que impede todos os roteadores da Internet de farejarem meu tráfego?
As informações que você envia do seu computador, seja um email, uma mensagem instantânea ou uma solicitação para uma página da Web, passam por dezenas de roteadores da Internet. O que os impede de farejar todo o seu tráfego?
A sessão de perguntas e respostas de hoje nos é oferecida por cortesia do SuperUser - uma subdivisão do Stack Exchange, um agrupamento de sites de perguntas e respostas conduzido pela comunidade..
A questão
Leitor SuperUser A Naughty.Coder quer saber:
Os pacotes viajam por internetworks e fazem várias rotas pelos roteadores da Internet. Em cada rota que encaminha o tráfego para outro até alcançar o destino final, o que os impede de visualizar os pacotes recebidos / encaminhados?
Agora, não estamos dizendo que há uma correlação entre seu nome de usuário e sua curiosidade sobre as pessoas farejando seus pacotes, mas essa é definitivamente a nossa combinação de nome de usuário / pergunta do SuperUser até hoje..
A resposta
O SuperUser Kwaio oferece algumas dicas:
Resposta curta: você não pode impedi-los de cheirar o seu tráfego, mas você pode torná-lo sem sentido para eles usando encriptação.
Use protocolos criptografados (HTTPS, SSH, SMTP / TLS, POP / TLS, etc.) ou use encapsulamentos criptografados para encapsular seus protocolos não criptografados.
Por exemplo, se você usar HTTPS em vez de HTTP, o conteúdo das páginas da Web que você buscar não será legível nesses roteadores.
Mas lembre-se de que eles ainda podem salvar os pacotes criptografados e tentar descriptografá-los. A descriptografia nunca é sobre "pode ou não", é sobre "quanto tempo leva". Portanto, use cifras e comprimentos de chave adequados para o grau de privacidade que você precisa e o "tempo de expiração" dos dados que você deseja "ocultar". (ou seja, se você não se importa se alguém conseguir uma semana depois da transmissão, use um protocolo forte. Se for uma hora, você pode diminuir o tamanho da chave)
Se esse par de perguntas e respostas despertou sua curiosidade sobre a proteção de suas comunicações, recomendamos fazer uma pequena leitura introdutória: VPN vs. SSH Tunnel: Qual é o mais seguro? e por que a maioria dos serviços da Web não usa criptografia de ponta a ponta.
Tem algo a acrescentar à explicação? Soe fora nos comentários. Quer ler mais respostas de outros usuários do Stack Exchange com experiência em tecnologia? Confira o tópico de discussão completo aqui.
