Hotel Wlan-Sicherheit

[Firebird08]

Hey Leute,

bin gerade in nem Hotel und die nutzen dieses System: Klick

Man wählt quasi erstmal das "ungesicherte Wlannetzwerk" aus und gibt dann im Browser einen Benutzernamen und ein Passwort ein, wobei das Passwort dem Benutzernamen entspricht

Jetzt hab ich mich gefragt inwiefern man da mitsniffen könnte (besuchte Seiten, Benutzernamen+Passwort vom Emailacc etc...)

Wenn man in der PDF nach unten scrollt, steht da "Packetsniffing"... Klingt für mich nicht vertrauenswürdig...

Hab mich jetzt schon desöfteren in meinen Emailaccount eingeloggt und wollte mal wissen ob man das lieber lassen sollte bzw. wie man sich schützen könnte...

THX

 

[Timsu]

Bei HTTPS bist du ziemlich sicher, sonst kann wie bei jedem anderen Netzwerk mit gelesen werden, es sei denn du nutzt VPN.

 

[Firebird08]

Bei HTTPS bist du ziemlich sicher, sonst kann wie bei jedem anderen Netzwerk mit gelesen werden, es sei denn du nutzt VPN.

Wie meinst du das? Also wenn mein Emailacc oder ne andere Seite verschlüsselt ist, dann ist es egal, ob ich mich in dem oben genannten Netzwerk aufhalte?

 

[Danger23]

HTTPS Seiten sind verschlüsselte Seiten. Daher sind sie relativ sicher da sämtliche Signale verschlüsselt sind. Ich schreibe ralativ sicher da es keine unknackbare Verschlüsselung gibt. Allerdings ist hier der Aufwand schon recht hoch und der nutzen doch sehr klein.

 

[Firebird08]

HTTPS Seiten sind verschlüsselte Seiten. Daher sind sie relativ sicher da sämtliche Signale verschlüsselt sind. Ich schreibe ralativ sicher da es keine unknackbare Verschlüsselung gibt. Allerdings ist hier der Aufwand schon recht hoch und der nutzen doch sehr klein.

Wieso sind dann ungesicherte Wlans (bei mir ist es ja eins mit Webinterface zur Anmeldung) gefährlich? Hört man ja immer wieder....

 

[keinnick]

Weil nicht jeder Traffic automatisch verschlüsselt wird. Meldest Du Dich auf einer Webseite an die kein https unterstützt, könnte man den Datentransfer in einem ungesicherten WLAN mitlesen und hätte Deine Anmeldedaten im Klartext (da nicht verschlüsselt). Es gibt da noch zahlreiche weitere Beispiele, weshalb man ungesicherte oder unbekannte WLANs nur im Notfall nutzen sollte.

 

[Firebird08]

Wie sehe ich ob die Seite https unterstützt bzw. kann man irgendwie prüfen ob meine Daten verschlüsselt werden?

 

[DarkScorpion]

das erkennst wu venn vor der adresse https:// steht anstelle von http://

 

[K3n$!]

Beim Firefox gibt es dafür zwei sehr gute Addons:

HTTPS Everywhere

und

HTTPS Finder (als Erweiterung für HTTPS Everywhere)


Wird bei HTTPS eigentlich immer alles verschlüsselt oder gibt es da auch verschiedene Modi,
wo nur ein Teil, z.B. die Authentifizierung, verschlüsselt wird ?

 

[keinnick]

Wird bei HTTPS eigentlich immer alles verschlüsselt oder gibt es da auch verschiedene Modi,
wo nur ein Teil, z.B. die Authentifizierung, verschlüsselt wird ?

Das kommt auf die Webseite an. Gmail hatte es am Anfang mal so, dass nur der Login verschlüsselt war. Der Rest im Webmail war unverschlüsselt was irgendwie doof ist (aber in gewissem Maß Rechenleistung spart): Google Mail kann jetzt konsequent verschlüsseln | heise online

 

[DrBenzo]

Wahrscheinlich hast ein WLAN mit ner Zertifikatslösung (man kann z. B. mit OpenVPN sein WLAN absichern) erwischt.
Zum HTTPS: das ist mittlerweile auch nicht mehr komplett sicher, da gibts ein kleines Programm, welches HTTPS einfach "entfernt". Des Einzige was dagegen hilft ist HSTS.
Mitsniffen ist eigentlich auch ganz leicht, man muss einfach A**-S******* drauf haben...

Erwarte aber jetzt keine Anleitung von mir, die kriegst nicht.

 

[Timsu]

Wahrscheinlich hast ein WLAN mit ner Zertifikatslösung P

Ich würde eher auf einen transparenten Proxy tippen.
Ein VPN mit aktueller Verschlüsselung ist (quasi) unknackbar.

 

[Firebird08]

Was heißt das jetzt für mich im Klartext? ^^

 

[Timsu]

Wenn du abhörsicher surfen willst brauchst du VPN oder ein SSH Tunnel.
Wenn dir dies zu kompliziert ist, kannst du deine Sicherheit ein bisschen steigern, indem du nur auf HTTPS Seiten unterwegs bist.

 

[K3n$!]

Ich würde sagen: Nutze das Internet dort nur so wenig wie möglich und
möglichst mit HTTPS. Wenn du zufällig einen VPN zur Hand hast, dann nimm den.
Auf Bankgeschäfte würde ich verzichten.

 

[Firebird08]

Hab ich das jetzt richtig verstanden?

Ich kann rein theoretisch auf sämtlichen Seiten surfen, auf denen ich keinen Log-in durchführen muss (wie Email, Facebook etc. pp)... Z.B. Spiegelonline, Youtube... Oder könnte man dann trotzdem Daten ausspähen?

Und wenn ich Log-ins durchführe, dann sollten es https-Seiten sein, richtig?

 

[Tuneup]

Auch auf Seiten ohne Login werden die Daten unverschlüsselt übertragen (ohne https) und können genauso von anderen mitgelesen werden. Nur auf Seiten ohne Login gibst du eben deinen Login nirgends ein, dementsprechend kann dieser auch von niemandem mitgelesen werden.

 

[Firebird08]

Auch auf Seiten ohne Login werden die Daten unverschlüsselt übertragen (ohne https) und können genauso von anderen mitgelesen werden. Nur auf Seiten ohne Login gibst du eben deinen Login nirgends ein, dementsprechend kann dieser auch von niemandem mitgelesen werden.

Verstehe, aber auf Seiten ohne https, bei denen ich keinen Login habe, ist es ja relativ egal was man da sniffen kann oder? Was könnte man da rein theoretisch mitlesen? Die gelesenen Artikel z.B.?

 

[Superwip]

da es keine unknackbare Verschlüsselung gibt

Oh doch... die gibt es schon

Ich kann rein theoretisch auf sämtlichen Seiten surfen, auf denen ich keinen Log-in durchführen muss (wie Email, Facebook etc. pp)... Z.B. Spiegelonline, Youtube... Oder könnte man dann trotzdem Daten ausspähen?

Man ("Man" heißt in dem Fall: jeder andere Teilnehmer in dem W-LAN, nicht nur der Betreiber!) könnte ausspähen das du diese Seiten ansurfst und was du dort machst. Nicht mehr und nicht weniger.

Der beste Schutz ist ein VPN Tunnel- allerdings brauchst du dafür auch einen VPN Server.

Log-in kannst du schon durchführen- du solltest aber vorsichtig sein und dich nur dort einloggen wo SSH verwendet wird- (auch) bei PCGH werden Passwörter übrigens normalerweise im Klartext übertragen

Auch wenn das Passwort verschlüsselt übertragen wird verhindert das alleine aber natürlich noch nicht das man alles andere mitlesen kann.

In Onlinespielen sollte das Passwort im Allgemeinen verschlüsselt übertragen werden- garantieren kann ich dir das aber freilich nicht.

Du kannst dich natürlich auch auf Seiten, die von weniger großer Bedeutung sind einloggen und das Passwort einfach später ändern- du solltest aber nicht das selbe Passwort auch für andere Seiten nutzen.

Wenn du mal ausprobieren willst wie und was man alles "mitlesen" kann: Wireshark ist die wohl beste Software dafür- aber Achtung: in öffentlichen Netzwerken ist die Nutzung ohne weiteres unter Umständen nicht ganz legal (es ist aber auch praktisch unmöglich eine Nutzung nachzuweisen...)

 

[Firebird08]

Hmm wisst ihr, wie das bei Hotmail und Facebook ist? Wie haben die verschlüsselt?