[quote=“areuh”]bjour,
a priori, la meilleure chance que j’ai d’eviter les “vilains”… c’est de ne pas me connecter sur des hotspots… désolé mais ce n’est pas envisageable (je suis en train de tester les cartes bancaires prepayées pour paypal, histoire de pas refiler mon compte bancaire)
le mieux est donc d’alterner les hotspots et les moments ou je me connecte.
VPN, SSH, je vais regarder.
Quelque chose que je ne comprends pas
je schematise la connexion de cette maniere
monPC -> hotspot -> mon serveur VPN
entre monPC -> hotspot, rien ne protege la connexion dc les infos passent en clair…? me trompe-je?
et le firewall ufw, 1 avis c’est bien, 3 c’est mieux.
Je n’en vois d’utilité que si je reste connecté un sacré moment sur le meme hotspot… je jette un oeil a ufw et j’embeterai… agentsteel (heureux veinard) au cas ou.
merci bien
areuh[/quote]
Le parefeu est une bonne idée pour protéger localement ta machine si tu héberges des services dessus (a priori su une machine utilisateur, il n’y a que ssh eventuellement) donc c’est tout de même léger mais admettons.
Par contre restons calme, Oui tu te trompes. Si tu es connecté en HTTPS ou si tu es connecté via un VPN, les données sont absolument indéchiffrables sauf si quelqu’un arrive à intercepter les clefs de cryptage au moment du dialogue (attaque men ion the middle). Pour cela il doit se faire passer pour le serveur de l’autre coté et donc il fournira un mauvais certificat. C’est pour cela que quoi qu’on en dise le protocole https est très sûr. Tu penses bien que sil le fils du mac doc savait casser ça, cela ferait du bruit dans Landernau.
Si vraiment tu ne dors pas et que tu as des transactiosn mage confidentielles, tu rajoutes une couche de cryptage en faisant ton https dans un tunnel quelconque (ssh ou VPN), mais c’était une boutade de ma part. En clair fais ta connexion en https tranquille , tant que tu n’acceptes pas un certificat douteux tu es tranquille. La seule faille est la corruption des dépositaires certifiant les sites alliés à un détournement du site, et si ça ça arrive, ça ne sera pas pour s’occuper de tes transactions banquaires je te le garantis.
Donc met toi en https et sois tranquille, tout ira bien.
) depuis le poste client jusqu’au serveur VPN qui déchiffrera les paquets et les routera en clair jusqu’au serveur de destination. Ceci permet d’augmenter la sécurité sur le réseau local car le petit jeune de 13ans voisin du MacDO ne pourra plus simplement observer tes flux via une simple attaque du style ARP POISONING.
).
et c’est pas à la portée de n’importe quel Kevin ( désolé si il y a des Kevin sur le forum