id: Гость   вход   регистрация
текущее время 15:06 09/05/2024
Автор темы: Гость, тема открыта 22/04/2013 14:41 Печать
Категории: анализ трафика, атаки
создать
просмотр
ссылки

Free vpn


Есть сервисы по созданию впн-туннеля чтоб защитить канал от просмотра провайдером. Так вот на некоторых сайтах логин и пароль к доступу к такому впн-сервису лежат открыто и не меняются месяцами.


1)Может ли провайдер расшифровать данные, имея логин и пароль?
2)Каково максимально возможное в впн шифрование в битах ?


 
На страницу: 1, 2, 3 След.
Комментарии
— SATtva (22/04/2013 14:44)   профиль/связь   <#>
комментариев: 11558   документов: 1036   редакций: 4118

Без проблем.


Сколько допускает используемый алгоритм.
— Гость (22/04/2013 15:17)   <#>
ВЫ уверены? Правильно настроенный OpenVPN использует выработку ключа по DH.
— Гость (22/04/2013 15:21)   <#>
Имеется в виду впн, который создается вбиванием логина и пароля в соответствующие поля аля "создание впн соединения " OpenVPN не требуется при этом
— Гость (22/04/2013 15:27)   <#>

Зависит от протокола.
— Гость (22/04/2013 15:36)   <#>

Лучше так, назовите протокол где без проблем? И нужен ли mitm?
— Гость (22/04/2013 15:38)   <#>
Протокол PPTP а вот сам сервис http://www.superfreevpn.com/osx-free-vpn/ – может ли прослушивать провайдер в этом случае?
— Гость (22/04/2013 15:41)   <#>
И нужен ли mitm?

Главный критерий – провайдер, предоставляющий доступ в инет – сливают за деньги историю посещений, пароли. То что где то в канаде могут на выходе снифить меня – это не важно – цель зашифровать трафик от местного провайдера. В этом случае спасет схема с открытыми логинами и паролями что обозначил чуть выше?
— Гость (22/04/2013 19:52)   <#>
PPtP при использовании MS-CHAPv2 можно расшифровать даже без знания секрета, который быстро добывается. Если секрет известен, то и энергию тратить не надо.
The CloudCracker output can then be used with ChapCrack to decrypt an entire session captured with WireShark or other similar network sniffing tools.

Впрочем PPtP может использовать EAP-TLS, тогда используются сертификаты и возможно всё не так плохо.

В бесплатных же впн сервисах pptp может вообще шифрование не быть.
— Гость (22/04/2013 19:57)   <#>
В бесплатных же впн сервисах pptp может вообще шифрование не быть
ага и не ВПН это вообще, а так.. ППтП. прально грю?
— Гость (22/04/2013 20:14)   <#>
PPTP лучше использовать только в целях обхода цензуры. Тоже инструмент, тем более их тысячи бесплатных. Но если завтра будут давать двушечку за чтение методов суицида, и ещё двушечку за скрытное чтение, то лучше уже сегодня использовать такой сервис.
— Гость (22/04/2013 20:35)   <#>
Ну вот шифрование есть 128 бит .

А что это за пункт, отметил стрелкой? И да на сайте http://www.vpngate.net/en/ линукс обойден стороной

— Гость (22/04/2013 20:41)   <#>
Ну вот шифрование есть 128 бит .
не видел сервисов без шифрования. наверно я плохо искал )).

линукс обойден стороной
не обойден. смотрим сюда: https://www.pgpru.com/forum/of.....kogorusskogofaervola
там есть и скрипт для перебора серверов.
— Гость (22/04/2013 20:46)   <#>
будут давать двушечку за чтение методов суицида, и ещё двушечку за скрытное чтение
вот честно, не пойму, зачем приводить такого рода аргументы? ну понятно что сейчас такого нет, а что будет.. ну так это будет или не будет. кто его знает. судя по тенденциям в стране, скоро за воздух брать бабло будут. ну так когда будут, тогда и подумаем что делать. кто поумнее и попрозорливей, уже едут на ПМЖ в более цивилизованные места. даже на форуме есть топик, посвященный этому.
— Гость (22/04/2013 20:48)   <#>
ЗЫ это вот как про крипторектальный анализ.. ну понятно это, что уж тут обсуждать.
— Гость (22/04/2013 21:22)   <#>
Так что там за пункт отмеченный стрелками? Что за шифрование7
На страницу: 1, 2, 3 След.
Общая оценка документа [показать форму]
страница еще не оценена