wifi
Ahoj mám dotaz:Soused má wifi připojení a já chytám signál a chtěla jsem se zeptat když se na mobilu přihlásím na facebook pozná soused, že jsem se přihlásila já.Uvidí můj profil se jménem? Předem díky za informace
Jsou zobrazeny jen nové odpovědi. Zobrazit všechny
Zpět do poradny Odpovědět na původní otázku Nahoru
Teoreticky, ano, pokud použije útok SSL Strip
Když se přihlásím bez wifi a až pak jí zapnu tak by mé jméno asi neměl vidět, ne?
Je možné, že po změně sítě bude potřeba (je to jeden ze způsobů zvýšení bezpečnosti) nové přihlášení (což netuším), ale i kdyby ne, myslím, si ,že v takovém případě bude možné ukrást "jen" session, prohlížeč zobrazí chybu certifikátu, případně útočník bude posílat tobě nezašifrovaně. Nevím přesně jak funguje HSTS a zda je opravdu efektivní v ochraně před SSL strip.
Bez nejakej extra snahy nepride ani na to, ze si pripojena na jeho siet.
Drahá Eliško
Pokud je soused jen běžný uživatel a nerozumí tomu, nic se neděje. Nikde se ti rejpat nebude.
Pokud mu alespoň myslí to, co má v hlavě tak mu bude divné, proč mu neustále bliká kontrolka wifi když on má vše vypnuté. (pokud tedy vidí na router)
Může si to nechat třeba od známého opravit.
Pokud tomu tak nějak rozumí, stačí mu podívat se do DHCP tabulky routeru a ihned vidí kdo je na něj připojený a kdo připojený byl a to včetně jeho MAC adresy, přidělené IP adresy a názvu zařízení.
Pokud tomu ten člověk dobře rozumí, tak bude vědět o tvém pohybu na internetu absolutně vše, včetně hesel a odeslaných obrázků, textů atd.
Pak jsou ještě zvážit dvě možnosti:
1) Může to být Lama která o tomto nemá ani páru a proto má vše nezabezpečeny.
2) Může to být slídil, který to má free záměrně bo chce čmuchat.
Moje doporučení? Nikdy se nepřipojuj takto na blind k otevřeným wifinám pokud si nejsi jistá tím kdo ji má či provozuje.
Jednou se ti to může šeredně vymstít.
Napsal si to tak sluničkově hezky. Dodal bych, že pokud budeš připojené šifrovaným spojením (silnou šifrou + předpoklad, že klíč má pouze vydávající strana + že nedošlo k útoku SSL strip a certifikát opravdu patří serveru a ne sousedovi), tak to spojení nikdo nemůže přečist po cestě.
Dodam, ze NSA to precist pravdepodobne muze (lebo tzv random generatory vo Win apod asi nie su az tak random apod :), ale sused https spojenie asi fakt neprecte. Nie vsetky stranky su https tak davat na to pozor. (hore v prehliadaci)
P.S. facebook pouziva https od zaciatku, pozriet si ale poriadne aj komu patri certifikat resp. FF to zobrazi vlavo hore zelenym (nazov komu patri certifikat).
Facebook s wifinou nemá nic co společnýho, takže neuvidí....
Aby soused viděl tvoje jméno a profil, tak by musel vědět, že máš profil na
facebooku a taky by musel znát tvojí přezdívku profilu aby tě mohl vyhledat.
Jestli soused nemá svůj profil na FB tak nikoho neuvidí, ani tebe, tak neměj
obavy, že tě někdo zneužije.
Ked bude wifi sniffovat, tak uvidi vsetko okrem https spojenia (to moze ojekabatit preto treba davat pozor ze tam je aj to s v URL hore a aj ze od koho je certifikat)