Wie Hotel W-Lan sicher nutzen?
- Ersteller Ask-me
- Erstellt am
angerhome
Lt. Commander
- Registriert
- Aug. 2008
- Beiträge
- 1.036
Nein, total simpel.Ask-me schrieb:
Du lädst Dir die Wireguard App für AppStore des Mac runter.
Die 7590 mit der aktuellen Firmware bietet in den Einstellungen eine Wireguard VPN an.
Die Einrichtung ist selbsterklärend und die Fritz!Box führt Dich durch die Installation.
Warum sollte die Fake Seite nicht mit einem öffentlichen Zertifikat verschlüsselt sein?Donnidonis schrieb:
Ergänzung ()
Nein aber für www.sparkassenbanking.de wenn mir die Domäne gehört.0x8100 schrieb:
Nein tust du eben nicht. Wenn du die Seite deiner Bank aufrufst und keine Zertifikatsfehlermeldung bekommst kann der Betreiber des WLAN nicht dazwischen gefunkt haben. So funktioniert HTTPS und Zertifikate.
Er kann den Tunnel nur aufbrechen wenn er ein eigenes Zertifikat verwendet, das kann aber niemals für die Domäne der Bank gültig sein.
D
Donnidonis
Gast
@Ja_Ge
Dann Probier es bei dir aus, es wird nicht gehen. Du Tipps www.sparkasse.de ein und lieferst ein Zertifikat, was nicht nur angegrauten Domain passt. Da meckert JEDER Browser.
Du solltest dich besser noch einmal genauer mit dem Thema befassen bevor du dein Wissen hier als Fakt hinstellst. So einfach wie du denkst, ist es nicht.
Dann Probier es bei dir aus, es wird nicht gehen. Du Tipps www.sparkasse.de ein und lieferst ein Zertifikat, was nicht nur angegrauten Domain passt. Da meckert JEDER Browser.
Du solltest dich besser noch einmal genauer mit dem Thema befassen bevor du dein Wissen hier als Fakt hinstellst. So einfach wie du denkst, ist es nicht.
User007
Vice Admiral
- Registriert
- Feb. 2008
- Beiträge
- 6.407
Hi...
OMG, von was für interessanten Voraussetzungen hier "Szenarien" aufgemacht werden... 🙄
OMG, von was für interessanten Voraussetzungen hier "Szenarien" aufgemacht werden... 🙄
Woher kommt bloß das Ansinnen der/die Betreiber von Hotel- oder anderen "öffentlichen" WLANs hätten "kriminelle" Absichten und wären an Daten der Nutzer interessiert?
Wie lange sollte das denn "gut" gehen und unentdeckt bleiben, womit in Konsequenz doch das Image immens leiden, wenn nicht sogar in eklatanter Weise geschäftsschädigend zerstört würde?
Echt unfasslich solche "herbeigezogenen" Diskussionen...
Übrigens kann sowas
Wie lange sollte das denn "gut" gehen und unentdeckt bleiben, womit in Konsequenz doch das Image immens leiden, wenn nicht sogar in eklatanter Weise geschäftsschädigend zerstört würde?
Echt unfasslich solche "herbeigezogenen" Diskussionen...
Übrigens kann sowas
überall passieren - dazu "benötigt's" keinen Hotel-/öffentlichen Zugang. 🤷♂️Donnidonis schrieb:
Ask-me schrieb:
Gar nicht - aber man kann für seine Datenverbindung mit einem VPN den Datenverkehr für potentielle "Lauscher" etwas abschotten. Mehr ist nicht nötig und auch dem Ziel aufwandsmäßig nicht (mehr) angemessen.
Ich habe nie behauptet ein gültiges Zertifikat für Sparkasse.de bekommen zu können, meine oben erwähnte Seite war als Beispiel die Sparkassenbanking.de die mir gehört.
Der Klient ruft www.Sparkasse.de auf. Der DNS-Server biegt das Ganze auf www.sparkassenbanking.de um. Eine Kopie der www.sparkasse.de inklusive gültigem HTTPS Zertifikat. Der Server, der die www.sparkassenbanking.de hostet, baut nun die eigentliche Verbindung zu www.sparkasse.de auf und leitet die Eingaben 1zu1 weiter (außer z.B. die Kontonummer). Ein klassisches Man-in-the-Middle.
Auffliegen tut das ganze, wenn der User die veränderte Schreibform in der Adressleiste bemerkt oder beim zweiten Faktor - Unstimmigkeiten bei dem Ziel – Kontonummer usw. Leider gibt es genug User, die das nicht bemerken.
Aber auch wenn man nicht gleich vom Schlimmsten ausgeht, vielleicht möchte ich auch nicht, dass der Betreiber meine Porno – Favoriten in seinem DNS Server aufgelistet sieht.
Der Klient ruft www.Sparkasse.de auf. Der DNS-Server biegt das Ganze auf www.sparkassenbanking.de um. Eine Kopie der www.sparkasse.de inklusive gültigem HTTPS Zertifikat. Der Server, der die www.sparkassenbanking.de hostet, baut nun die eigentliche Verbindung zu www.sparkasse.de auf und leitet die Eingaben 1zu1 weiter (außer z.B. die Kontonummer). Ein klassisches Man-in-the-Middle.
Auffliegen tut das ganze, wenn der User die veränderte Schreibform in der Adressleiste bemerkt oder beim zweiten Faktor - Unstimmigkeiten bei dem Ziel – Kontonummer usw. Leider gibt es genug User, die das nicht bemerken.
Ja, aber im öffentlichen WLAN hast du halt keinen Einblick auf den DNS Server deiner Verbindung. Zuhause ist's die Fritzbox oder der DNS deines ISPs, dem du ein gewisses Vertrauen entgegenbringst.User007 schrieb:
Kommt auch darauf an wo das Hotel ist, gibt so manche Länder da währe ich mir nicht so sicher.User007 schrieb:
Aber auch wenn man nicht gleich vom Schlimmsten ausgeht, vielleicht möchte ich auch nicht, dass der Betreiber meine Porno – Favoriten in seinem DNS Server aufgelistet sieht.
Das ist der Parameter "Allowed IPs".Ask-me schrieb:
AllowedIPs = 0.0.0.0/0,::/0
schickt alles zur FritzBox.
Ja ist so gedacht, darum bekommst du auch nur 1 Mal den QR Code mit dem PKEY zu sehen.Ask-me schrieb:
Ergänzung ()
Hat er denn die Verbindung schon jetzt aufgebaut?Ask-me schrieb:
Das kommt drauf an was du erreichen möchtest. Möchtest du dein Netz zuhause über die WireGuard erreichen um z.B. einen Rechner in Fernsteuerung zu nehmen und von dort zu arbeiten, oder soll wirklich alles an (Internet) Traffic über die WireGuard und dann über die FritzBox ins Internet gehen?Ask-me schrieb:
