Come accedere al router in modo sicuro (tramite WiFi)?

2

Mi chiedo come posso proteggere il mio router in modo che quando effettuo il login (tramite WiFi) qualcuno non possa vedere il mio nome utente e la password usando software come ettercap. Come puoi vedere sta dicendo "La tua connessione a questo sito non è privata. Ho provato questo per vedere se posso visualizzare il nome utente e la password con ettercap e posso. Quindi la mia domanda è: come posso rendere privata questa connessione? grazie!

    
posta pewpew 14.08.2016 - 05:29
fonte

2 risposte

0

In base al Manuale dell'utente del router, non è possibile configurare chiavi e certificati per stabilire una connessione crittografata con esso.

La finestra "Autenticazione richiesta" che hai incluso insieme al messaggio "La tua connessione a questo sito non è privato" proviene dal tuo browser che presume che tu stia effettuando la connessione a un normale sito web. Poiché il router richiede le credenziali di accesso tramite una connessione non crittografata, il browser visualizza l'avviso.

Se è stata stabilita una connessione HTTPS tra il browser e il sito Web, i browser non visualizzano questo avviso. Ciò richiede tuttavia un PKI funzionante. Il sito Web presenta un certificato e il browser verifica crittograficamente la sua autenticità, dimostrando che sei effettivamente collegato al sito visualizzato nel campo dell'indirizzo.

Questo non sarebbe pratico quando si configura un nuovo router. Anche se un dispositivo ha generato un nuovo certificato, agli utenti verrebbe presentato un altro avviso del browser (anche più "spaventoso" sul fatto che il certificato non sia valido dal punto di vista "PKI").

Alcuni router più avanzati ti permetteranno di aggiungere in un secondo momento chiavi e certificati.

Con il tuo modello, dal momento del ripristino dei dati di fabbrica, sei protetto solo dalla crittografia WiFi (la password è stampata su un'etichetta attaccata al router, vedi pagina 11). In breve, per un router di tipo cliente: il tuo vicino non sarà in grado di apprendere la password che hai impostato e digitato nel tuo browser.

    
risposta data 14.08.2016 - 08:10
fonte
1

Dipende se il tuo router supporta la crittografia nell'interfaccia web; Direi che lo fa. In base al tuo screenshot, stai utilizzando http, che non è criptato, per connetterti e accedere al tuo router. Ciò significherebbe che il nome utente e la password vengono inviati in chiaro quando si accede per gestire il dispositivo. Per ovvi motivi, questo è male. Prova a connetterti al router con link (o qualunque sia l'indirizzo IP corrente del router).

Altro su HTTP. Altro su HTTPS.

TL: DR; vedere se è disponibile la crittografia.

    
risposta data 14.08.2016 - 06:34
fonte

Leggi altre domande sui tag