Qualcuno può usare il mio wifi per vedere cosa sto navigando?
Ho già letto domande e risposte su questo argomento e tutti suggeriscono di utilizzare VPN.
Ho due domande: Tor è sicuro per questo problema? Se navigo (con Chrome ad esempio) su un sito Web https, cosa possono vedere gli altri utenti? Voglio dire possono vedere solo il sito che sto navigando o altre cose (ad es .: sono su Youtube, il video sto vedendo un'informazione disponibile)?
Can anyone using my wifi see what I'm browsing?
Bene, questo dipende. Se non si viene attaccati ( MITM, altri utenti in modalità promiscua, ecc. ), gli altri utenti della LAN non possono realmente ispezionare il proprio traffico, ma il proprio ISP può farlo. Anche se il tuo traffico è crittografato, l'ISP non può vedere esattamente ciò che stai visitando, ma può utilizzare le informazioni non crittografate per acquisire una certa conoscenza del tuo traffico internet e attività di navigazione, come le tue query DNS che di solito non sono criptate. Questo può essere sufficiente per il tuo ISP per conoscere la maggior parte dei domini che visiti ecc ...
Anche il tuo ISP potrebbe analizzare i tuoi schemi di traffico (o altri metadati non criptati) ed estrarre informazioni utili. Ad esempio, secondo questo articolo ogni video di YouTube ha uno schema di traffico univoco in streaming al tuo dispositivo quindi se qualcuno ha accesso al tuo traffico, anche se è crittografato, può estrarre informazioni utili. Questi tipi di attacchi sono chiamati attacchi ai canali laterali . Ora se sei sotto attacco, con quello che il tuo ISP può fare di default, l'attaccante può fare anche o peggio.
Tor safe for this issue?
Tor o VPN in generale, possono essere utilizzati per tunnelare il traffico e nasconderlo / proteggerlo da potenziali aggressori. In questo caso anche il tuo ISP non può vedere tante informazioni come prima, ma sa che stai usando Tor / VPN, ecc ... Anche se , devi essere sicuro che i server VPN / Tor siano legittimo e degno di fiducia Ad esempio, a mio parere non dovresti usare Tor per trasmettere informazioni sensibili poiché nulla garantisce che i server con cui il tuo traffico viene scavalcato siano affidabili.