アカウント名:
パスワード:
http接続ってより、見ず知らずのローカルネットワークに繋がることなんじゃないだろうか
それもあるしDNSサーバーも勝手に指定されるから、名前解決も支配される。httpsが普及したとはいえ、 httpで偽のGmailなどに接続されて入力すると危険か。HSTSが重要になりそう。https対応してもHSTS使ってないサイト、まだまだ多そう。YahooJapanメールもHSTS使ってないようだ。
お、我らがスラドは対応してるではないか。そして、X-Benderに変なメッセージ仕込んでやがる。
そこでDoHですよ。
アルカノイド？
HTTPSを使っているなら、見ず知らずのローカルネットワークが悪意のあるところであっても攻撃者が見れるのは目的地のIPアドレスと暗号化されたバイトストリームだけなので、実害はそれほどないよね、ってことだろう。え？平文でPOP3を使ってる？・・・ご愁傷様です。
WANはブロックしててもLAN内からのアクセスは全許可してる人もいたりするし、同じネットワーク内に悪意ある人がいるとアレかもです。ホスト間通信をブロックする設定にしてるルーターが基本だろうけど、偽のスポットを設置されるとお手上げ。
フォルダ共有有効なWindowsタブレットをFree WiFiに繋いでも大丈夫でしょうか？同一ネットワーク内の別端末から覗かれたりしません？
ちゃんとネットワーク種別が「プライベート」になっていて、かつプライベートネットワークの共有が（既定のまま）オフになっていれば大丈夫。
ただ、よくわからないままプライベートネットワークの共有をオンにしてる人多そう。（個人の感想です）
ただの打ち間違いだとは思うけど、プライベートじゃなくて、パブリックな。
プライベートだけ共有を有効にする(既定値もそうなってる)
オジイチャン、Windows 8以降は知らないサブネットに繋ぐと「このネットワークは大丈夫ですか?」と聞いてくるんですよ早くSandy Bridgeはリサイクルしてくださいね
Windowsのフォルダ共有も、トランスポート層より上で暗号化している点ではHTTPSと同じ。ゲストとAnonymousを無効化していれば問題ないでしょう。
それよりもhttpだけでなく他のプロトコルだって使うだろ。それに上位レイヤで頑張ったところで下位レイヤで何されるかわからんって話もあるし。WHOの連中みたいなものいいじゃないか、これ。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
ハッカーとクラッカーの違い。大してないと思います -- あるアレゲ
怖いのは (スコア:0)
http接続ってより、見ず知らずのローカルネットワークに繋がることなんじゃないだろうか
Re: (スコア:0)
それもあるしDNSサーバーも勝手に指定されるから、名前解決も支配される。
httpsが普及したとはいえ、 httpで偽のGmailなどに接続されて入力すると危険か。
HSTSが重要になりそう。https対応してもHSTS使ってないサイト、まだまだ多そう。
YahooJapanメールもHSTS使ってないようだ。
お、我らがスラドは対応してるではないか。
そして、X-Benderに変なメッセージ仕込んでやがる。
Re: (スコア:0)
そこでDoHですよ。
Re: (スコア:0)
アルカノイド？
Re: (スコア:0)
HTTPSを使っているなら、見ず知らずのローカルネットワークが悪意のあるところであっても攻撃者が見れるのは目的地のIPアドレスと暗号化されたバイトストリームだけなので、実害はそれほどないよね、ってことだろう。
え？平文でPOP3を使ってる？・・・ご愁傷様です。
Re: (スコア:0)
WANはブロックしててもLAN内からのアクセスは全許可してる人もいたりするし、
同じネットワーク内に悪意ある人がいるとアレかもです。
ホスト間通信をブロックする設定にしてるルーターが基本だろうけど、偽のスポットを設置されるとお手上げ。
Re: (スコア:0)
フォルダ共有有効なWindowsタブレットをFree WiFiに繋いでも大丈夫でしょうか？
同一ネットワーク内の別端末から覗かれたりしません？
Re: (スコア:0)
ちゃんとネットワーク種別が「プライベート」になっていて、
かつプライベートネットワークの共有が（既定のまま）オフになっていれば大丈夫。
ただ、よくわからないままプライベートネットワークの共有をオンにしてる人多そう。（個人の感想です）
Re: (スコア:0)
ただの打ち間違いだとは思うけど、プライベートじゃなくて、パブリックな。
プライベートだけ共有を有効にする(既定値もそうなってる)
Re: (スコア:0)
オジイチャン、Windows 8以降は知らないサブネットに繋ぐと「このネットワークは大丈夫ですか?」と聞いてくるんですよ
早くSandy Bridgeはリサイクルしてくださいね
Re: (スコア:0)
Windowsのフォルダ共有も、トランスポート層より上で暗号化している点ではHTTPSと同じ。
ゲストとAnonymousを無効化していれば問題ないでしょう。
Re: (スコア:0)
それよりもhttpだけでなく他のプロトコルだって使うだろ。
それに上位レイヤで頑張ったところで下位レイヤで何されるかわからんって話もあるし。
WHOの連中みたいなものいいじゃないか、これ。