Днешната сесия за въпроси и отговори ни дойде с любезното съдействие на SuperUser - подразделение на Stack Exchange, обединено от общността на уеб сайтове за Q & A.
Въпроса
Reader на SuperUser Naughty.Coder иска да знае:
Packets travel through internetworks, and take many routes through internet routers. On each route that forwards traffic to another until reaching the ultimate destination, what stops them from viewing the packets they receive/forward?
Сега ние не казваме, че има връзка между потребителското му име и любопитството му, че хората му вкарват пакети, но това определено е любимата ни комбинация от потребителско име / въпрос на SuperUser досега.
Отговорът
SuperUser Kwaio предлага известно прозрение:
Short answer: you can’t prevent them from sniffing your traffic, but you can make it meaningless for them by using encryption.
Either use encrypted protocols (HTTPS, SSH, SMTP/TLS, POP/TLS, etc.) or use encrypted tunnels to encapsulate your unencrypted protocols.
For example, if you use HTTPS instead of HTTP, the content of the webpages you fetch will not be readable from those routers.
But remember that they can still save the encrypted packets and try to decrypt them. Decryption is never about “can or can’t”, it’s about “How much time does it take”. So use ciphers and key lengths suitable for the degree of privacy you need, and the “expiration time” of the data you want to “hide”. (meaning if you don’t care if someone gets it a week after the transmission, use a strong protocol. If it’s an hour, you can lower the key length)
Ако тази двойка за въпроси и отговори е накарала любопитството ви да защити комуникациите ви, препоръчваме да направите малко уводно четене: VPN срещу SSH тунел: Кое е по-сигурно? и защо повечето уеб услуги не използват криптиране от край до край.
Имате ли нещо, което да добавите към обяснението? Звучи в коментарите. Искате ли да прочетете повече отговори от други потребители на Stack Exchange? Вижте цялата тема на дискусията тук.
