Vous laissez votre WiFi public? [fermé]

Est-il sécuritaire de laisser votre réseau wifi public? J'ai quelques ordinateurs (Mac, PC), est-ce que je mettrais ces ordinateurs sur le réseau en danger? Ou s'agirait-il simplement de brûler de la bande passante et de l'utiliser éventuellement pour des activités criminelles?

wireless-networking PhilCK
la source

Garder votre réseau WiFi public est une idée stupide, peu importe où vous vivez. Si vous verrouillez votre porte d'entrée, pourquoi ne pas verrouiller votre réseau? Ou, mieux encore, faites-moi savoir la prochaine intersection majeure pour vous - je vais vous montrer pourquoi il n'est pas bon de laisser votre WiFi non crypté. :)

Breakthrough

Tant d'histoires de voisins surfant sur de la pornographie mettant en scène des enfants sur le réseau ouvert de quelqu'un d'autre, puis que la police arrête la porte de la mauvaise personne, vous avez maintenant des explications à faire pendant que vous êtes en prison.

Moab

La raison pour laisser cela public est un service pour nos clients (pub), cependant je voulais savoir s'il serait correct d'utiliser le wifi à la maison.

PhilCK

Pouvez-vous clarifier la situation plus? Souhaitez-vous utiliser un seul point d'accès wifi pour un usage domestique ou pub?

nealmcb

Réponses:

Bien que cela ressemble à une démarche de voisinage, cela vous met en danger.

Utilisez Facebook? Il est facile de détourner le compte de quelqu'un si vous êtes sur le même réseau local. Pareil avec beaucoup d'autres services en ligne que vous pouvez utiliser.

En outre, selon les lois en vigueur dans votre pays, vous pourriez être tenu responsable des actes commis "depuis" votre réseau. Ainsi, une personne utilisant votre réseau pourrait lancer une cyberattaque depuis votre réseau, télécharger de la pornographie enfantine ou peut-être enfreindre les droits d’auteur et engager votre responsabilité.

Enfermer.

mkoistinen
la source

Juste une note de côté: Oui, il est trivial de détourner le compte Facebook de quelqu'un si vous êtes sur le même réseau local, mais seulement si vous êtes ne pas en utilisant SSL. Facebook.com - & gt; Paramètres du compte - & gt; Sécurité du compte - & gt; Parcourir Facebook sur une connexion sécurisée (https) chaque fois que possible . Cette est la clé pour que votre compte Facebook ne soit pas détourné, que vous soyez ou non sur un point d'accès ouvert. (Sinon, je suis totalement d'accord avec votre réponse!).

squircle

Merci, mais je le sais. Le problème, c’est que tous les membres de ma famille ne le savent pas et que tous les appareils ne le prennent pas en charge. De plus, les personnes de mon réseau peuvent utiliser des services autres que Facebook (imaginez cela), dont beaucoup n'autorisent pas le protocole SSL. CE TRÈS SITE, par exemple!

mkoistinen

Mais mettre un mot de passe global, même sur WPA2, ne protège toujours pas les personnes qui n'utilisent pas SSL. Voir Comment fonctionne FaceNiff? - Sécurité informatique - Stack Exchange .

nealmcb

Pour être plus clair, le commentaire de RE: @ nealmcb, en utilisant WPA2 volonté te protéger contre à l'extérieur des menaces. Toutefois, si une personne a accès à votre réseau Wi-Fi, elle peut toujours capturer votre trafic sans fil.

Iszi

@mkoistinen je sais; ce n'est pas une réponse à la question, c'est pourquoi c'est un commentaire. Il n'y a pas besoin de paniquer. Tout ce que j'essaie de souligner, c'est que, quel que soit le point d'accès ouvert ou sécurisé, il est préférable d'utiliser SSL / TLS dans la mesure du possible. C'est pourquoi j'ai laissé la note entre parenthèses à la fin de mon commentaire. je se mettre d'accord avec votre réponse. :)

squircle

C'est raisonnablement dangereux, mais cela dépend vraiment de ce que vous faites. Si vous transférez tout via SSH vers un site sécurisé ou si vous vous en tenez uniquement à HTTPS, vous êtes raisonnablement en sécurité (même si vous pouvez toujours faire venir quelqu'un pour essayer d'exploiter des machines sur le réseau). Il y a de fortes chances que vous ne l'ayez pas, auquel cas vous n'êtes pas du tout en sécurité.

Voir cette histoire par exemple: http://money.cnn.com/2010/12/14/technology/firesheep_starbucks/index.htm

slicedlime
la source

Définissez "raisonnablement sûr". La plupart des gens configurent leur réseau domestique en tant que connexion "de confiance", afin de faciliter la configuration de ce dernier (pour que vous puissiez maintenant "faire confiance" à la machine des attaquants). Même si vous vous en teniez uniquement à HTTPS, un attaquant verrait toujours où votre trafic Internet transite, et il est probable qu’ils obtiennent les informations de connexion pertinentes (ou identifiants de session) via un autre trafic réseau non chiffré est presque toujours élevé.

Breakthrough