Come faccio a sapere che la mia connessione è veramente crittografata?

1

Sto utilizzando una VPN per assicurarmi di crittografare il mio traffico.

Mi chiedo se potrei controllare in qualche modo se il flusso di dati è veramente crittografato?

    
posta gen 10.09.2014 - 13:09
fonte

2 risposte

3

Effettua una sorta di acquisizione di pacchetti. A seconda del tuo livello di preoccupazione e abilità tecnica hai a disposizione due metodi relativamente semplici.

Se hai installato tcpdump, esegui tcpdump -A -c 200 se l'output è chiaro, questa è una risposta chiara. Se non è allora possibilmente il tuo traffico è crittografato. (nota: potrebbe essere solo codificato e non crittografato, devi verificarlo).

Un'altra opzione è wireshark . Puoi fare la stessa analisi ma con una bella GUI per filtrare il traffico specifico e seguire i flussi TCP.

Questi sono gli strumenti, dovrai fare un'analisi significativa per verificare effettivamente la crittografia.

    
risposta data 10.09.2014 - 16:58
fonte
1

Puoi utilizzare Stima entropia per i dati del flusso. Diciamo che il carico utile è codificato in ASCII o ANSI e per i valori dei caratteri stampabili da 32 a 127 vengono utilizzati. In base all'entropia dei simboli codificati del flusso, è possibile sviluppare un algoritmo che identifichi o meno qualsiasi blocco di testo all'interno del carico utile (nel caso di dati non crittografati). In questo caso, l'entropia viene utilizzata per identificare la variazione statistica dei byte visualizzati sul flusso.

link

L'altra opzione è utilizzare Chi-Squared Test per rilevare il traffico crittografato.

link

    
risposta data 10.09.2014 - 18:43
fonte

Leggi altre domande sui tag