Hva stopper hver ruter på Internett fra å snuse trafikken min?

Informasjonen du sender fra datamaskinen din, enten det er en e-post, en direktemelding eller en forespørsel om en nettside, går gjennom dusinvis av internettruter. Hva hindrer dem fra å snuse all din trafikk?

Dagens Spørsmål & Svar-sesjon kommer til oss med høflighet av SuperUser-en underavdeling av Stack Exchange, en fellesskapsdrevet gruppering av Q & A-nettsteder.

Spørsmålet

SuperUser leser Naughty.Coder vil vite:

Pakker går gjennom internettverk, og tar mange ruter gjennom internettruter. På hver rute som videresender trafikk til en annen til å nå den ultimate destinasjonen, hva stopper dem fra å se pakkene de mottar / videresender?

Nå sier vi ikke at det er en sammenheng mellom brukernavnet hans og hans nysgjerrighet om folk som sniffer sine pakker, men dette er definitivt vår favoritt SuperUser-brukernavn / spørsmålskombinasjon til dags dato..

Svaret

SuperUser Kwaio tilbyr litt innsikt:

Kort svar: deg kan ikke hindre dem i å snuse trafikken din, men du kan gjøre det meningsløst for dem ved å bruke kryptering.

Bruk enten krypterte protokoller (HTTPS, SSH, SMTP / TLS, POP / TLS, etc.) eller bruk krypterte tunneler til å inkapslere dine ukrypterte protokoller.

Hvis du for eksempel bruker HTTPS i stedet for HTTP, kan innholdet på nettsidene du ikke henter, ikke leses fra de rutene.

Men husk at de fremdeles kan lagre krypterte pakker og prøve å dekryptere dem. Dekryptering handler aldri om "kan eller ikke", det handler om "hvor mye tid tar det". Så bruk ciphers og nøkkellengder som passer for graden av personvern du trenger, og "utløpstid" for dataene du vil "skjule". (det betyr at hvis du ikke bryr deg om noen får det en uke etter overføringen, bruk en sterk protokoll. Hvis det er en time, kan du senke nøkkellengden)

Hvis dette spørsmålet og svarparet har pekt nysgjerrigheten din om å beskytte kommunikasjonen, anbefaler vi at du gjør en liten innledende lesning: VPN vs SSH Tunnel: Hva er mer sikkert? og hvorfor de fleste webtjenester ikke bruker end-to-end-kryptering.

Har du noe å legge til forklaringen? Lyde av i kommentarene. Vil du lese flere svar fra andre tech-savvy Stack Exchange-brukere? Sjekk ut hele diskusjonstråden her.