Apa Yang Berhenti Setiap Router di Internet daripada Menghidu Trafik Saya?

Maklumat yang anda hantar dari komputer anda, sama ada e-mel, mesej segera, atau permintaan untuk laman web, melewati berpuluh-puluh penghala internet. Apa yang menghalang mereka daripada menghidu semua lalu lintas anda?

Sesi Soalan & Jawapan hari ini datang kepada kami dengan ihsan SuperUser-bahagian pembahagian Stack Exchange, kumpulan yang diketuai oleh komuniti laman web Q & A.

Soalan

Pembaca SuperUser Naughty.Coder mahu tahu:

Paket bergerak melalui internetworks, dan mengambil banyak laluan melalui router internet. Pada setiap laluan yang mengarahkan lalu lintas ke destinasi yang lain sehingga mencapai destinasi utama, apa yang menghalang mereka daripada melihat paket yang mereka terima / ke hadapan?

Sekarang, kita tidak mengatakan ada kaitan antara nama pengguna dan rasa ingin tahunya tentang orang yang menghidu paketnya, tetapi ini pastinya kombinasi nama pengguna / pertanyaan SuperUser kegemaran kami sehingga kini.

Jawapan

SuperUser Kwaio menawarkan beberapa pandangan:

Jawapan ringkas: anda tidak boleh mengelakkan mereka daripada menghidu lalu lintas anda, tetapi anda boleh menjadikannya tidak berguna bagi mereka dengan menggunakan penyulitan.

Sama ada menggunakan protokol yang disulitkan (HTTPS, SSH, SMTP / TLS, POP / TLS, dan sebagainya) atau gunakan terowong terenkripsi untuk merangkum protokol anda yang tidak disenarai.

Sebagai contoh, jika anda menggunakan HTTPS dan bukannya HTTP, kandungan halaman web yang anda ambil tidak boleh dibaca dari router tersebut..

Tetapi ingat bahawa mereka masih boleh menyimpan paket yang disulitkan dan cuba mendekripsinya. Decryption tidak pernah mengenai "boleh atau tidak boleh", ini mengenai "Berapa banyak masa yang diperlukan". Oleh itu, gunakan ciphers dan panjang kunci yang sesuai untuk tahap privasi yang anda perlukan, dan "masa tamat tempoh" data yang anda ingin "sembunyikan". (bermakna jika anda tidak peduli jika seseorang mendapatnya seminggu selepas penghantaran, gunakan protokol yang kuat.Jika satu jam, anda boleh menurunkan panjang kunci)

Jika pasangan soalan dan jawapan ini telah menimbulkan rasa ingin tahu tentang melindungi komunikasi anda, kami akan mencadangkan melakukan sedikit bacaan pengenalan: VPN vs SSH Tunnel: Mana Lebih Selamat? dan Mengapa Kebanyakan Perkhidmatan Web Tidak Menggunakan Penyulitan End-to-End.

Mempunyai sesuatu untuk menambah penjelasannya? Bunyi dalam komen. Ingin membaca lebih banyak jawapan dari pengguna Stack Exchange yang berteknologi tinggi? Lihat thread perbincangan penuh di sini.