Qu'est-ce qui empêche chaque routeur sur Internet de renifler mon trafic?
Les informations que vous envoyez depuis votre ordinateur, qu'il s'agisse d'un courrier électronique, d'un message instantané ou d'une demande de page Web, transitent par des dizaines de routeurs Internet. Qu'est-ce qui les empêche de renifler tout votre trafic??
La séance de questions et réponses d'aujourd'hui nous est offerte par SuperUser, une sous-division de Stack Exchange, un groupe de sites Web de questions-réponses dirigé par la communauté..
La question
Le lecteur de SuperUser Naughty.Coder veut savoir:
Les paquets transitent par des interréseaux et empruntent de nombreuses routes via des routeurs Internet. Ce qui les empêche de visualiser les paquets reçus / transférés sur chaque itinéraire qui achemine le trafic vers un autre jusqu'à la destination finale?
Maintenant, nous ne disons pas qu'il existe une corrélation entre son nom d'utilisateur et sa curiosité concernant les personnes qui reniflent ses paquets, mais il s'agit sans aucun doute de notre combinaison de nom d'utilisateur / question de superutilisateur à ce jour.
La réponse
SuperUser Kwaio offre quelques idées:
Réponse courte: vous ne peut pas empêchez-les de renifler votre trafic, mais vous pouvez le vider de son sens en utilisant cryptage.
Utilisez des protocoles chiffrés (HTTPS, SSH, SMTP / TLS, POP / TLS, etc.) ou utilisez des tunnels chiffrés pour encapsuler vos protocoles non chiffrés..
Par exemple, si vous utilisez HTTPS au lieu de HTTP, le contenu des pages Web que vous extrayez ne sera pas lisible à partir de ces routeurs..
Mais rappelez-vous qu'ils peuvent toujours sauvegarder les paquets cryptés et essayer de les décrypter. Le déchiffrement ne consiste jamais à “peut ou ne peut pas”, mais à “combien de temps cela prend-il”. Utilisez donc des chiffres et des longueurs de clé adaptés au degré de confidentialité dont vous avez besoin et au "délai d'expiration" des données que vous souhaitez "masquer". (Cela signifie que si vous ne vous en souciez pas si quelqu'un le reçoit une semaine après la transmission, utilisez un protocole strict. Si c'est une heure, vous pouvez réduire la longueur de la clé)
Si cette paire question / réponse a piqué votre curiosité quant à la protection de vos communications, nous vous recommandons de faire une petite lecture introductive: VPN vs SSH Tunnel: Qu'est-ce qui est le plus sécurisé? et pourquoi la plupart des services Web n'utilisent pas le cryptage de bout en bout.
Avez-vous quelque chose à ajouter à l'explication? Sound off dans les commentaires. Voulez-vous lire plus de réponses d'autres utilisateurs de Stack Exchange doués en technologie? Découvrez le fil de discussion complet ici.
