[Bild] VPN-Umstellung zum 08.02.2016 Tunnel L2TP verschlüsselt die Daten gar nicht. Ich finde es erschreckend, dass Ihr tatsächlich nicht mehr verschlüsseln wollt. Dadurch ermöglicht ihr den Internetprovidern ein Flächendeckendes Mitschneiden des unverschlüsselten Internetverkehrs, der ja lei…

Unabhängig von Euren Eingebungen, die Gefahr des Mitschneidens ist für einen Häcker auch unwirtschaftlich. Ein Häcker wird eher versuchen auf eine fake Paypal, …Bank Seite zu locken um Passwörter, Tan über eine http Clone Seite zu fischen. Das könnte er erreichen mit super schnellen DHCP Server der …

[Bild] himen: … ist für einen Häcker auch unwirtschaftlich. Ein Häcker wird eher versuchen… Hm, das würde ich so pauschal nicht unterschreiben. Denn was für einen Kriminellen „wirtschaftlich“ ist oder nicht, liegt im Auge des Betrachters und des Angriffsvektors, den er fährt.

Statusmeldung Freiburg: wir finden das jeder Verkehr der innerhalb der NetzwerkInfrastruktur hin und hergeschoben wird verschlüsselt gehört ! Uns ist bewusst das der Traffic in der Regel über unverschlüsseltes WLAN reinkommt und am Ende womöglich unverschlüsselt weiter geht. Wir wollen aber nicht d…

Man sollte vielleicht noch bedenken, dass ICVPN + Verschlüsselung vom Knoten an sehr schön den Provider aus der Betrachtung rausnimmt. Angenommen, $PROVIDER wäre böse und hört tatsächlich illegal Datenverkehr mit. Dann wäre zumindest IC-VPN interner Verkehr vor diesem speziellen Angriff geschützt, …

[Bild] fuzzle: Das mit fastd bei den Uplikknoten damit Perfomance „bottlenecks“ entstehen nehmen wir dabei in der Regel in kauf. Die erhöhte Last auf den Supernodes auch?

Mal davon abgesehen, dass die „NULL“ wenig bringt. Fastd ist das Problem, nicht die Verschlüsselung. Daher ganz klar pro L2TP, contra Fastd. Dass die Verschlüsselung dabei wegfällt ist zwar schade, aber die Vorteile überwiegen einfach.

[Bild] MPW: Nur Ende-zu-Ende-Verschlüsselung macht Sinn, alles andere ist Homöopathie Das stimmt so einfach nicht! Natürlich ist nur eine Ende-zu-Ende Verschlüsselung sicher. Aber eine Verschlüsselung eines Weges bringt etwas gegen die Betreiber dieses Weges, also eine instanz, die keinen Zu…

[Bild] CyrusFox: Dazu kommt das man Clients von überall im Mesh abhören kann weil man in einem offenen Netzwerk einfach Mac-Spoofing betreiben kann. Der Unterschied ist halt, dass MAC-Spoofing ein aktiver Angriff ist (-> detektierbar) und L2TP analysieren unsichtbar geschehen kann. [Bild] …

Hinsichtlich der unverschlüsselten VPN-Tunnel gibt es zwei Punkte, die in der Diskussion immer wieder auftauchen: a) Einige Communites haben bei der Bewerbung von Freifunk in ihren Präsentationen den Begriff „verschlüsselter VPN-Tunnel“ gewählt. Ausgangspunkt könnten Forks von Freifunk-Netzstruktu…

[Bild] adorfer: Ausgangspunkt könnten Forks von Freifunk-Netzstruktur - Freifunk für Aachen, die StädteRegion und Umgebung sein. (Wobei ich den Aachenern da keinen Vorwurf machen möchte) Wir haben uns damals (Ende 2014) explizit dafür entschieden, den Provider technisch komplett aus der Gleic…

Freifunk Forum

Unverschlüsselte VPN-Tunnel

Politik

Beitrag im Thema anzeigen

Startseite
Kategorien
Richtlinien
Nutzungsbedingungen
Datenschutzerklärung

Angetrieben von Discourse, beste Erfahrung mit aktiviertem JavaScript