Newsgroup: it.comp.reti.wireless
Titolo: Quanto e' sicuro navigare su reti wifi aperte?

So benissimo che se navigo usando una rete wifi aperta o libera, tutto il 
mio traffico dati puo' essere visto da chiunque. Basta che usi gli strumenti 
adatti.
Ma mi chiedevo, quali accorgimenti posso usare per essere protetto.
Ad esempio nel programma di posta elettronica, ho impostato la cifrature TLS
per la ricezione e invio della posta. E spero che anche le mie password 
siano protette.
Invece per quanto riguarda i vari siti web ho vari dubbi.
Ad esempio ebay come pagina di login usa una pagina protetta:
https://signin.ebay.it/ws/eBayISAPI.dll?SignIn
Ma poi dopo torna ad una normale http://
E poi mi chiedevo se mi conviene spuntare la voce "Mantieni la connessione 
aperta".
Al mio PC ci accedo solo io e con password.
Ma vorrei capire ebay come fa a capire la prossima volta che sono io.
Che usa i cookies?
E questi cookies verrebbe mandato via internet senza cifratura?
Quindi penso che mi conviene di piu' mandare ogni volta userid e password, 
almeno vengono mandati tramite https:
Altre insidie sul wifi aperto?
Tipo MSN Messenger, quando fa l'accesso, spero lo faccia cifrato?
Grazie

 io mi ci collego alla banca tramite i wifi dei vicini quando la mia
connessione � ko

 connessione � ko
Si ma forse la banca ha sistemi molto migliori e sicuri di ebay e altri.
Per esempio la mia banca va su pagina https: dal login alla uscita.
Ciao


Infatti, e per tutti gli altri servizi o siti devi fidarti di chi ha
implementato la cosa,
per esempio su MSN con uno sniffer catturi tutto il traffico compreso
le chat che sono in chiato (skype invece è crittografato) esistono
tools per la password ma non so se funzionino veramente, se fai
chiamate voip anche queste sono udibili con uno sniffer, tutte le mail
inviate da browser se il portale mail non è in https sono in chiaro,
tutti i campi che compili su siti internet non https vengono trasmessi
in chiaro.
Spesso i siti dopo l'autenticazione, che può essere in https per
proteggere le password, tornano in http (quindi tutto il resto passa
in chiaro), usano dei parametri della connessione per verificare che
sia il pc che ha fatto il login ad essere in quel momento connesso,
alla caduta della connessione o alla sua disconnessione i parametri
vengono cancellati e nessuno può accedere fino al successivo login.
Nei cookies i dati possono essere scritti in chiaro o criptati dipende
sempre dai chi ha implementato la cosa.
In generale dai un occhiata qui:
www.sci.unich.it/~bista/didattica/secure-programming/materiale/cookie-tamper-detection/cookie-poisoning.ppt
In pratica la risposta è: Non è sicuro navigare su reti aperte!
Se usi reti aperte in condizioni particolari (cioè non come cosa
abituale) e vuoi avere sicurezza la cosa migliore è avere un pc
connesso ad una adsl (in qualsiasi parte del mondo) che faccia da
server vpn (magari a casa), nel portatile attivi una connessione vpn
con il pc di casa e navighi passando dal tuo pc tramite la rete aperta
fino al server sicuro a casa propria in modalità crittografata tramite
la tua vpn (quella di già presente in windows)  poi da li il server ti
connette ad internet, le prestazioni non sono pari alla connessione
diretta ad internet ma tutto il tuo traffico in pratica entra in
internet da casa tua, questa cosa viene spesso utilizzata per i
telelavoratori per mantenere sicuri i dati aziendali e proteggere
l'accesso ad internet usando gli apparati hardware della sede
centrale.
Ciao

 siano protette.
Come si fa con OE?