cbbx Napisal:Ti več kot očitno ne razumeš zakaj VPN tudi v temu primeru. Eliminiraš prvi in najnevarnejši vektor napada - plain povezavo, zato jo kodiraš. Npr. pridem v kafič, kjer 'snifajo' WiFi promet in nato dalje prodajajo uspešno pobrane podatke (up. imena, gesla etc.). Za razliko od paranoikov, ki uporabljajo samo podatke in ne wifi-jev, se lahko brez težave povežeš v njihov WiFi, vzpostaviš VPN kanal s svojo VPN točko in preko nje dejansko vstopaš v internet. Od tega trenutka je tvoj promet v 'zlobni' WiFi povezavi kodiran in lastnik WiFi točke (ali njeni zlobni uporabniki), se lahko s WireSharki in podobnim samo še slikajo. Kar pomeni, da bo vse letelo mimo tebe, tebi se pa sanjalo ne bo o tem oz. tvoje orodje ne bo našlo nobenega od iskanih vzorcev. Je bolj jasno? Enostavneje ne znam.

Na opisani način ni nujno, da ima končni strežnik SSL povezavo, pa si ti kot napadalec s svojimi 'orodji' efikasno odrezan in konkretno ne moreš kaj dosti. Če ne verjameš, lahko poskusiva. V tebi priljubljenem Wifi omrežju - da ne bo izgovorov glede tega.

Se pa strinjam in tudi ne razumem, zakaj tile nimajo certifikata. Pač uporabiš Let's Encrypt, če je že onih par deset dolarjev letno preveč za (lastno) varnost. Malo več telovadbe po tipkovnici pa je rešeno.

MACKON Napisal:Ne razumes vprasanja... ki je bistvo problema.
Kaj ti bo vpn ce je server v netu?

Instal Napisal:Težko biti pameten. Če nebi vedel, nebi bolelo, dokler nebi prišlo do strojeloma.

Igor ima verjetno s temi senzorji dobre izkušnje? Mogoče ga pobaraš, zakaj se ni odločil za varianto z mesing ohišjem?

Meni se zdi ta senzor najšibkejši člen te aplikacije. Bolj labava konstrukcija vse skupaj.

MACKON Napisal:Sj to je ok. Ampak "okoli riti v varzet".
Se vedno je pa od tebe nekriptirano.
Veriga je toliko mocno kolikor je najsibkejsi clen.
Imas super resitve, ki ne odpravijo problema.

cbbx Napisal:

MACKON Napisal:Sj to je ok. Ampak "okoli riti v varzet".
Se vedno je pa od tebe nekriptirano.
Veriga je toliko mocno kolikor je najsibkejsi clen.
Imas super resitve, ki ne odpravijo problema.

Drži, v danem primeru je to max. kar lahko narediš (imho popolnoma dovolj glede na morebiten rizik). Od mene do končnega serverja letijo paketki po različnih rutah, čez več usmerjevalnikov, tako da ga ni junaka, ki bi jih v vsej množici prometa ujel in sestavil. Sestavijo se šele na cilju (serverju, ki servira to stran). Kar je tudi cilj. In ne pozabi, tvoj napad je anuliran v celoti. Zato VPN. In oladi z onimi o nevednosti in podobno. Si še prezelen, kar se tega tiče.

cbbx Napisal:

MACKON Napisal:Sj to je ok. Ampak "okoli riti v varzet".
Se vedno je pa od tebe nekriptirano.
Veriga je toliko mocno kolikor je najsibkejsi clen.
Imas super resitve, ki ne odpravijo problema.

Drži, v danem primeru je to max. kar lahko narediš (imho popolnoma dovolj glede na morebiten rizik). Od mene do končnega serverja letijo paketki po različnih rutah, čez več usmerjevalnikov, tako da ga ni junaka, ki bi jih v vsej množici prometa ujel in sestavil. Sestavijo se šele na cilju (serverju, ki servira to stran). Kar je tudi cilj. In ne pozabi, tvoj napad je anuliran v celoti. Zato VPN. In oladi z onimi o nevednosti in podobno. Si še prezelen, kar se tega tiče.

FAE Napisal:Csamo glede nihanja pretoka: daj poizkusi z kaksno "staro" grundfosko, pa bos takoj videl morda imas problem z obtocno, ce imas holandce je 5.min dela, ce si za vse ostale stvari investiraj se tistih 50€ za novo obtocno...

MACKON Napisal:Ne bluzi... nimas pojma.
Podajas neke resitve. Ali je ta resitev kot standardna za dostop do "deq.si". Jo uporabljajo vsi?
Ok. Ti jo. Ce je 100 uporabnikov. Imas ti "kvazi varno" resitev. Kaj pa ostali?
NIMAJO JE. In Uporabniki pricakujejo da jo imajo?