Seguridad Wireless - Wifi
General => Universo Wireless => Mensaje iniciado por: txusky70 en 27-02-2010, 11:47 (Sábado)
-
hola a todos suelo ir con mi portatil a un bar que tienewifi libre pero un dia puse a funcionar el ethereal y cual fue mi sorpresa que vi que al consultar mi correo todos los datos ususario y contraseña estaban totalmente a la vista (correo pop) se pueden encriptar los datos de alguna manera teniendo en cuenta que la red no es mia y no tengo acceso ni a router ni nada
-
No, no se puede.
¿Cual seria el fin?
-
pues que cada vez que consulte mi correo no quede mi login y password a la vista
como yo he usado el ethereal para comprobarlo lo puede usar cualquiera con malos fines
-
Siempre se puede cifrar la informacion, las comunicaciones ips estan basadas en el modelo capas OSI, y si no es en los niveles de capas mas bajos siempre se puede hacer en capas mas altas, como indica djfreeman como por ejemplo https, que estaria en la capa de aplicacion...
Pop es un protocolo de correo de la capa 7 y este envia la informacion en texto plano, deberias cifrar la informacion con otro protocolo de la misma capa como SSL, o en capas inferiores (algunos sistemas de tunneling, esto lo descartamos) y el receptor tiene que estar "de acuerdo", quiero decir con "de acuerdo" que es tu proveedor pop quien te tiene que permitir usar SSL en su servicio...
OSI:
http://es.wikipedia.org/wiki/Modelo_OSI
Si te pica puedes leer sobre IPsec:
http://es.wikipedia.org/wiki/IPsec
Ejemplo configuracion pop con SSL
http://www.uned.es/csi/reduned/correo/pops/
Saludos
|FluiD|
-
|FluiD|
Ciertamente gracias por corregirme ;D Mi respuesta fue algo rotunda pensando solo en comunicación y no en las capas de aplicación ;) También hay ciertas cosas que se pueden cifrar (que encriptar esta mal dicho) y hay otras que no.
Usease, cualquier tipo de comunicación puede ser cifrada/descifrada pero para que exista dicha comunicación tendría que haber Emisor y Receptor que sepan entender los cifrados, por lo que si se quiere ocultar lo que se habla por el MSN toda la lista de contactos tendría que usar un mismo programa.
En programas como el correo si se usan cuentas como Gmail o Hotmail no debería de haber problema pues los password no están guardados en texto plano.
A lo que yo hacia referencia es que no se puede cifrar la comunicación absoluta, dado que Cientos de paginas web son HTTP normal, y quizás no requieran usuarios y contraseñas por lo que quizás no tengas de que preocuparte, pero si se puede saber que tipos de sitio visita el usuario
En definitiva, a lo que me refería es que no podrá cifrar la comunicación de forma Absoluta de ahí la pregunta que realice de cual eral el fin ;)
-
muchas gracias por la informacion, echare un vistazo a esos post