WiFiを公開しますか？[閉まっている]

あなたの無線LANを公開することはどれくらい安全ですか？いくつかのコンピューター（Mac、PC）があり、それらのコンピューターをネットワーク上で危険にさらしていますか？それとも、単に帯域幅を燃やし、犯罪行為に使用する可能性があるのでしょうか？

wireless-networking

— PhilCK
ソース

どこに住んでいるかに関係なく、WiFiネットワークを公開することは愚かなアイデアです。玄関をロックしたら、ネットワークをロックしてみませんか？または、さらに良いことに、次の主要な交差点をお知らせください。WiFiを暗号化せずにおくのが良くない理由を説明します。:)

— ブレークスルー

隣人が他の誰かのオープンネットワークで児童ポルノをネットサーフィンし、警察が間違った人のドアを破壊するという非常に多くの物語があります。

— モアブ

公開する理由は、お客様（パブ）向けのサービスですが、自宅のwifiを使用しても大丈夫かどうかを知りたかったのです。

— PhilCK

状況をもっと明確にできますか？パブと家庭の両方で1つのwifiアクセスポイントを使用しますか？

— -nealmcb

回答:

それはやるべきことのように聞こえますが、それはあなた自身を危険にさらします。

Facebookを使用しますか？同じLAN上にいる場合、誰かのアカウントを乗っ取るのは簡単です。使用できる他の多くのオンラインサービスと同じです。

また、あなたの国の法律によっては、あなたのネットワークから「とられた」行動に対して責任を問われる可能性があります。そのため、あなたのネットワークを使用している誰かがあなたのネットワークからサイバー攻撃を仕掛けたり、児童ポルノをダウンロードしたり、著作権を侵害したりすると、あなたは責任を問われる可能性があります。

それをロックします。

— ムコイスティネン
ソース

ちょっとした注意：はい、同じLAN を使用している場合、SSLを使用していない場合にのみ、誰かのFacebookアカウントをハイジャックするのは簡単です。Facebook.com->アカウントの設定->アカウントのセキュリティ-> 可能な場合は常に、安全な接続（https）でFacebookを閲覧します。これは、オープンアクセスポイントを使用しているかどうかに関係なく、Facebookアカウントをハイジャックされないようにするための鍵です。（そうでなければ、私はあなたの答えに完全に同意します！）。

— リス

ありがとう、しかし、私はこれを知っています。問題は、私の家族の誰もがこれを知っているわけではなく、すべてのデバイスがそれをサポートしていないことです。そして、私のネットワーク上の人々はFacebook以外のサービスを使用するかもしれません（想像してください）。その多くはSSLを許可しないかもしれません。たとえば、この非常にサイトです！

— mkoistinen

ただし、WPA2にグローバルパスワードを設定しただけでは、SSLを使用しないユーザーを保護できません。FaceNiffの仕組みをご覧ください。-ITセキュリティ-スタック交換。

— -nealmcb

より明確にするために、RE：@nealmcbのコメント、WPA2 を使用すると、外部の脅威から保護されます。しかし、誰かがあなたのWi-Fiネットワークへのアクセスを許可された場合でも、ワイヤレストラフィックをキャプチャすることができます。

— イスジ

@mkoistinen私は知っている; それは質問に対する答えではなく、それがコメントだからです。びっくりする必要はありません。私が指摘しようとしているのは、APが開いているかセキュリティで保護されているかに関係なく、可能な限りSSL / TLSを使用することが最善だということです。そのため、コメントの最後にメモを括弧で囲んで残しました。あなたの答えに同意します。:)

— リス

それは合理的に安全ではありませんが、本当にあなたが何をするかに依存します。SSHを介してすべてを安全なサイトにトンネリングするか、HTTPSのみに固執する場合は、かなり安全です（ただし、誰かが侵入してネットワーク上のマシンを悪用しようとする可能性はあります）。しかし、あなたはそうではない可能性があります。その場合、あなたはまったく安全ではありません。

たとえば、このストーリーを参照してください：http : //money.cnn.com/2010/12/14/technology/firesheep_starbucks/index.htm

— スライスした
ソース

「合理的に安全」を定義します。ほとんどの人は、ホームネットワークのセットアップを容易にするために、ホームネットワークを「信頼できる」接続として設定します（したがって、攻撃者のマシンも「信頼する」ようになります）。HTTPSのみに固執したとしても、攻撃者はインターネットトラフィックがどこを通過しているかを確認し、他の暗号化されていないネットワークトラフィックを介して関連するログイン情報（またはセッションID）を取得する可能性はほとんど常に高くなります。

— ブレークスルー