Wi-Fi Воронеж, Вижте статия за wifi
И така, намерихме незащитена точка за достъп. С ентусиазъм се свързваме, заобикаляме любимите си, проверяваме електронната поща. Доволни сме от високата скорост на пренос на данни и отваряне на хоризонти: например, седейки на маса в кафене, можете да редактирате сайта си, да превеждате пари от банкова сметка и други подобни. Възможно е обаче човекът с лаптоп на съседната маса да е още по-доволен от появата ни в мрежата: чрез прихващане и анализиране на нашия трафик той получи достъп до всички наши пароли и тайни. Днес ще говорим за това как да защитите връзката си чрез създаване на VPN тунел.
Реална ли е горната ситуация? Повече от истински, уверявам ви. Докато пазарът тепърва се опитва да си стъпи на краката, на него навлизат или непробиваеми ламери (като нас), или напреднали технари, готови да ни дават акъл дори от чисто спортен интерес. Ето какво пише в своя дневник един от опитните потребители наarkamax, участник в неотдавнашния хакерски фестивал в Манеж:
...По време на този фестивал се случиха и различни сладки шеги, като тази - организаторите поставиха снифър, за който беше отворен и безплатен, и направиха нещо като Стена на срама - голям екран, върху който се проектират протоколите, имената и началните знаци на паролите на тези потребители, които глупаво се изкачиха през отворен канал (аз самият използвах VPN ... знаех къде отивам :)). Върху всичко това беше надписът: „Това е CSA7, скъпа, тук могат да се надушат вашите пароли!“ ...
С една дума, за да не станат публични нашите интимни подробности, нека се опитаме да настроим споменатата VPN (виртуална частна мрежа). Тази система за защита на информация включва създаването отгоре (или вътре - както желаете) на съществуваща връзка от един видтунел, "бронирано" криптиране на тръбата към интернет сървъра. Ние обаче няма да навлизаме в технически подробности, тъй като те не са ни напълно ясни - ако се интересувате от тънкостите, свържете се с вашите познати криптолози.
За нашия опит изтеглихме безплатна програма от калифорнийския доставчик AnchorFree (публикувахме я на нашия уебсайт в секцията Файлове). Оферти за подобни продукти могат да бъдат намерени и на местни, но опциите, на които попаднахме, бяха платени и изградиха тунел до същите сървъри в Северна Америка.
След като разопаковах програмата, иконатаHotspot Shieldсе появи на работния плот на моя монитор. Свързване към отворена мрежа Щракнете върху споменатата икона и в прозореца на браузъра, който се отваря, натиснете зеления бутонRun Hotspot Shield. След няколко секунди се установява нашата криптирана връзка със сървъра в Калифорния и виждаме резултатите на монитора (вижте снимката вляво).
Отваряме например началната страница на Yandex и тя, реагирайки на нашия американец, услужливо показва времето във Вашингтон. Сега пакетите данни, които изпращаме, се криптират от програмата, инсталирана на лаптопа, и се декриптират на сървъра AnchorFree. Тоест, любопитен напреднал съсед на съседната маса безполезно сканира връзката ни с локална точка за достъп в ефир: все още не е имало нито един случай на хакване на VPN връзка в света.
Читателят може да има привидно разумен въпрос: защо същият AnchorFree - дешифраторът на предадените пакети - не трябва да „изхвърля“ цялата ни поверителна информация? Разбира се, че е възможно. Но в същата степен, в която подобни действия са възможни от страна на Avangard, Quantum, Metrocom или всеки друг доставчик, чиито услуги използвате в ежедневието.
Известеннедостатъкът на създаването е намаляване на скоростта на трансфер на данни. Емпирично сравнихме промяната на този показател. За да направят това, те избраха почти идеални условия: през нощта те последователно се свързваха от дома към - първо директно, без VPN, а след това през тунел към американски сървър. В първия случай времето за забавяне на пакета беше изтегляне - качване -
След това пуснахме VPN и се свързахме чрез сървър в Сан Франциско, Калифорния. Разбира се, веднага отбелязваме значително увеличение на времето за ping - до Скоростта на трансфер на данни наистина намалява: за получаване до за изпращане - до
Да, разликата е осезаема и компютърът понякога смила заявките ни за отваряне на сайтове малко замислено. Но тук зависи от вас да решите кое е по-важно: да запазите информацията си непокътната или да сърфирате на максимални (за точка за достъп, която се появи) скорости.
Възможността за използване на VPN във вече полуживи места, като Kronverk или Carl's Jr., където не само скоростта на връзката, но и самата способност за свързване често остава под въпрос.В близко бъдеще ще се опитаме да намерим отговори, използвайки традиционния метод на проба и грешка.