Wi-Fi libero e sicurezza

[Linkato]

Ieri, un "esperto" alla radio ha detto che non si fiderebbe di un hot-spot wifi "libero" collegandosi con il proprio portatile (e fin qui possiamo anche essere d'accordo), ma poi ha aggiunto: "Potrebbero per esempio carpire le password di Gmail e mettere in pericolo tutta la mia vita digitale..."


Ma che dice? Gmail sin dalla pagina d'apertura è in https, l'invio è cifrato RC4 a 128 Bit, come fanno a decifrare le mie password che passano sulle rete wi-fi?
D'accordo, teoricamente anche una 128 bit è decifrabile (forse), ma è molto, molto, molto complicato... non è alla portata di singoli utenti che vogliono rubare password...

Il vero problema sono le pagine non cifrate... ma l'esempio che ha fatto è sbagliato.

[deleted_20230418_1]

Originariamente inviato da Linkato
Ieri, un "esperto" alla radio ha detto che non si fiderebbe di un hot-spot wifi "libero" collegandosi con il proprio portatile (e fin qui possiamo anche essere d'accordo), ma poi ha aggiunto: "Potrebbero per esempio carpire le password di Gmail e mettere in pericolo tutta la mia vita digitale..."


Ma che dice? Gmail sin dalla pagina d'apertura è in https, l'invio è cifrato RC4 a 128 Bit, come fanno a decifrare le mie password che passano sulle rete wi-fi?
D'accordo, teoricamente anche una 128 bit è decifrabile (forse), ma è molto, molto, molto complicato... non è alla portata di singoli utenti che vogliono rubare password...

Il vero problema sono le pagine non cifrate... ma l'esempio che ha fatto è sbagliato.

Diciamo che seppure il wfi è libero come livello di attivazione e sempre limitato per altre cose ! ovviamente se facessero un wifi libero senza alcuna password WEP allora si che quello detto dall "esperto " che hai sentito alla radio avrebbe un senso !! attualmente pero visto che le leggi obbligano a proteggere le reti wifi con il meglio della tecnologia questa cosa è molto piu difficile da fare

[Cisco x™]

Originariamente inviato da Linkato
Ieri, un "esperto" alla radio ha detto che non si fiderebbe di un hot-spot wifi "libero" collegandosi con il proprio portatile (e fin qui possiamo anche essere d'accordo), ma poi ha aggiunto: "Potrebbero per esempio carpire le password di Gmail e mettere in pericolo tutta la mia vita digitale..."


Ma che dice? Gmail sin dalla pagina d'apertura è in https, l'invio è cifrato RC4 a 128 Bit, come fanno a decifrare le mie password che passano sulle rete wi-fi?
D'accordo, teoricamente anche una 128 bit è decifrabile (forse), ma è molto, molto, molto complicato... non è alla portata di singoli utenti che vogliono rubare password...

Il vero problema sono le pagine non cifrate... ma l'esempio che ha fatto è sbagliato.

Ci sono svariati modi per fare ciò, dai sniffer di pacchetti ai redirect strani di siti web e dns server.

basta che il DNS che ti da il dhcp è uno di quelli che fanno certi operazioni particolari ( redirect di siti su altri malevoli ) ed il gioco è fatto.

Dal 1° gennaio 2011 gli hot spot saranno senza restizioni, cioè liberi

[Linkato]

Originariamente inviato da Andrea786
Diciamo che seppure il wfi è libero come livello di attivazione e sempre limitato per altre cose ! ovviamente se facessero un wifi libero senza alcuna password WEP allora si che quello detto dall "esperto " che hai sentito alla radio avrebbe un senso !! attualmente pero visto che le leggi obbligano a proteggere le reti wifi con il meglio della tecnologia questa cosa è molto piu difficile da fare

WEP o non WEP, un invio di password a 128 bit non lo decifri... a meno che tu non sia dell'FBI...