Sniffing av trafikk på trådløse nettverk. Mulig å bli frastjålet passord o.l.?

[Løve]

Hei

 

Jeg er på ferie og sitter på hotellets trådløse, usikrede nettverk. Det som møter deg når du har koplet opp er et web interface som krever at du skriver inn et passord for å komme på nettet. Det jeg lurte på var om et slikt usikra nettverk er trygt å bruke for å sende kryptert informasjon over uten at det er sannsyling at det blir sniffet? Jeg hadde tenkt meg å handle ting på eBay mens jeg var her og vil selvfølgelig helst slippe å få passord o.l. stjålet. Jeg vet jo at trafikken med eBay er kryptert, men hva er det som skal til for at noen på samme nettverk kan få tak i det? Det er godt mulig at jeg er paranoid her, men hva sier folket til bruk av usikrede trådløse nettverk til denne slags ting?

[Smif]

Er vel ikke noe problem å sniffe data over slike nett, så å sende hele livet sitt i klartekst kan jo bli farlig. (nå skal det jo sies at det er meget lite sannsynlig da)

 

Men ved å bruke kryptering er man mye nærmere sikkerheten. Da blir dataen kryptert hos tjeneren og forblir kyrptert gjennom hele nettet, også over det usikkre trådløse nettet. I dette tilfelle må snifferen sniffe opp pakkene for så å dekryptere disse selv. (MYE vanskligere).

 

Men det er vel skjelden noen seriøse sider ikke bruker en eller annen krypteringsprotokoll ved inlogging og håndtering av passord/personlige opplysninger.

[Løve]

Akkurat, så alt jeg sender til en tjener over en kryptert forbindelse forblir kryptert helt fra jeg sender det?

[Smif]

Tja, nå skal jeg ikke si noe helt sikkert her. Men hvis siden bruker php eller annen server-side teknologi sendes teksten i klartekst(?) Men bruker siden en applet som f.eks. bankID el. er det nok sikkert. HTTPS er vel også en sikker løsning.