Wifi domande sulla mia università wifi [duplicato]

Se utilizzi una connessione non crittografata, potrebbero potenzialmente vedere tutto ciò che fai. Potrebbero leggere tutto ciò che invii e ricevi sulla loro rete.

Se si utilizza una connessione crittografata, che è molto più probabile, tutto ciò che possono vedere è a chi si sta connettendo e quale protocollo si sta utilizzando. La maggior parte dei sistemi e dei protocolli moderni utilizza la crittografia.

Se utilizzi un VPN o un proxy, non saranno in grado di vedere nulla, tranne che stai utilizzando il VPN / proxy.

Lo scenario più simile è che si sta utilizzando una connessione crittografata, quindi tutto ciò che dovrebbero essere in grado di vedere è a chi si sta connettendo, ma non saranno in grado di leggere nessuno dei dati inviati o ricevuti.

Tumblr non applica una sessione crittografata su https. Quindi sì, sarai scoperto.

Tuttavia, diciamo che Tumblr ha applicato https domani.

In questo caso sei sicuro, anche se la tua connessione al proxy NON è crittografata.

Questo perché il proxy sa che ci si sta collegando a un sito Web sicuro e pertanto non agisce come un proxy http per l'utente.

Agisce invece come un proxy binario, inviando e ricevendo bit e byte e lasciando che tutta la crittografia avvenga direttamente tra il browser e il server di Tumblr.

Il proxy non sarebbe in grado di decrittografare la sessione, perché se lo facesse, sapresti perché il green lock del tuo browser diventerebbe rosso.

Diciamo che visiti due siti di Tumblr protetti usando https, solo cuccioli carini e cuccioli di odio.

(Disclaimer: sito Hate Puppies, sei stato segnalato)

Diamo un'occhiata agli indirizzi IP di questi siti di Tumblr (lo stesso vale per il web come per l'app del telefono)

• Nome: onlycutepuppies .tumblr.com

  • Indirizzo: 66.6. 32 .21
  • Indirizzo: 66.6. 33 .21
  • Indirizzo: 66.6.33. 149

• Nome: odio-cuccioli .tumblr.com

  • Indirizzo: 66.6. 32 .21
  • Indirizzo: 66.6. 33 .21
  • Indirizzo: 66.6.33. 149

La sequenza va così:

1. Browser per proxy: voglio una connessione sicura con Tumblr (66.6.32.21). Non ho intenzione di dirti l'URL completo perché il mio utente mi ha detto di usare https. dal modo in cui questo è chiamato una richiesta CONNECT.
2. Proxy to Tumblr: mi piacerebbe una connessione per favore al tuo server. Non sono sicuro di cosa sia l'URL perché non mi è stato detto.
3. Tumblr risponde al proxy: ok, ecco una connessione sicura che ho aperto, solo per te.
4. Risposta del proxy al browser: ok, ecco una connessione crittografata sicura che puoi usare.
5. Browser per Tumblr: aspetta, come faccio a sapere che questo è sicuro?
6. Tumblr al browser: dicci cosa, crittografa qualcosa usando la mia chiave pubblica (solo io ho la chiave privata, hee hee).
7. Browser per Tumblr: ecco il messaggio crittografato: sg! nio8o4883r # $ Rcf34R3c
8. Tumblr al browser: OK ho decodificato che usando la mia chiave privata ... era "secretpassword" giusto?
9. Browser per Tumblr: sì! OK, collegami a onlycutepuppies.tumblr.com
10. Tumblr to Browser: qui vai, qui l'HTML per la home page.
11. Il proxy non dice nulla a entrambi, pensando (non preoccuparti, tutto quello che vedo è senza senso). : - (