Als de enige manier om toegang tot internet te krijgen een directe verbinding met de router en kabelmodem van uw verhuurder is, is het mogelijk dat ze uw router kunnen schenden en toegang kunnen krijgen tot uw persoonlijke netwerk? De SuperUser Q & A-post van vandaag biedt de antwoorden en een goed advies voor een bezorgde lezer.

De vraag en antwoordsessie van vandaag komt tot ons dankzij SuperUser - een onderdeel van Stack Exchange, een community-driven groep van Q & A-websites.

Foto met dank aan Kit (Flickr).

De vraag

SuperUser-lezer newperson1 wil weten of het mogelijk is dat zijn huisbaas toegang heeft tot zijn persoonlijke netwerk:

Kan mijn huisbaas toegang krijgen tot dingen op het netwerk van mijn persoonlijke router omdat hij controleert de stroomopwaartse verbinding? Bijvoorbeeld, de DLNA op mijn NAS, een openbare bestandsshare op mijn NAS of de mediaserver die op mijn laptop draait?

Hier is mijn configuratie: ik heb mijn eigen router en daarmee verbonden zijn een NAS (bedraad) en een laptop (draadloos). De internet / WAN-poort van mijn router is aangesloten op een LAN-poort van de router van mijn verhuurder. De internet / WAN-poort op de router van mijn verhuurder gaat naar de kabelmodem. Ik ben de enige met toegang en het wachtwoord voor mijn router. Ik heb geen toegang of het wachtwoord voor de router van mijn verhuurder of de kabelmodem.

Is het mogelijk dat de eigenaar van newperson1 toegang heeft tot zijn persoonlijke netwerk?

Het antwoord

SuperUser-bijdragers Techie007 en Marky Mark hebben het antwoord voor ons. Allereerst Techie007:

Nee, uw router moet inkomende toegang tot uw LAN blokkeren zoals het zou zijn als het rechtstreeks met internet was verbonden. Hij kan misschien wel uw internetverkeer ruiken (omdat hij zich tussen u en internet bevindt).

U kunt deze andere SuperUser-vragen lezen voor meer informatie:

• Hoeveel informatie kan mijn ISP zien?
• Welke informatie kan mijn ISP zien van mijn router?

Gevolgd door het antwoord van Marky Mark:

De andere antwoorden zijn in principe correct, maar ik dacht dat ik het onderwerp verder wilde uitdiepen. Hopelijk is deze informatie nuttig.

Zolang u uw router in een standaardconfiguratie heeft, moet hij ongewenste inkomende netwerkverbindingspogingen blokkeren, die in wezen werken als een stompe firewall.

Port Forwarding

Instellingen die uw het blootstellingsoppervlak zou alle poorten naar uw lokale netwerk (de apparaten die op uw router zijn aangesloten) doorsturen.

Houd er rekening mee dat sommige services in uw netwerk poorten kunnen openen via UPnP (Universal Plug and Play), dus als u dat wilt Zorg ervoor dat niemand in uw netwerk rondsnuffelt, overweeg om UPnP uit te schakelen in de instellingen van uw router. Houd er rekening mee dat hiermee wordt voorkomen dat iemand verbinding maakt met een service op uw netwerk, zoals het hosten van een videogame.

Wi-Fi

Als uw router over wifi beschikt, overweeg dan de mogelijkheid dat iemand er mogelijk verbinding mee kan maken . Iemand die verbinding maakt met je wifi-service bevindt zich voornamelijk op je lokale netwerk en kan alles zien.

Dus als je wifi gebruikt, zorg er dan voor dat je de maximale beveiligingsinstellingen gebruikt. Stel ten minste het netwerktype in op WPA2-AES, legacy-ondersteuning uit, stel sleutels in om minimaal één keer per 24 uur opnieuw in te stellen en kies een complex wifi-wachtwoord.

Protocol Sniffing en VPN's

Als uw verhuurder zit tussen jou en het openbare internet, hij zou mogelijk kunnen kijken naar al het verkeer dat in en uit je router gaat. Dit is relatief eenvoudig te doen en er zijn vrij beschikbare netwerkdiagnosetools om dit te doen.

Gecodeerd verkeer tussen uw browser en een website is over het algemeen veilig wat betreft de inhoud, maar uw verhuurder zou wel kunnen zien welke websites u bezoekt (hoewel niet noodzakelijkerwijs de specifieke pagina's). Overweeg echter dat veel webpagina's niet zijn gecodeerd, en dan zijn er al uw mobiele apps, e-mail en andere online activiteiten die potentieel ongecodeerd zijn verzonden.

Als u wilt dat al uw verkeer wordt gecodeerd, moet u een gecodeerd virtueel particulier netwerk (VPN) gebruiken. Een VPN verbindt uw netwerk met het netwerk van een VPN-operator (meestal een commerciële onderneming) met behulp van gecodeerde protocoltunneling.

Idealiter zou de VPN coderen met behulp van AES-codering en de verbinding zou op routerniveau tot stand worden gebracht, zodat al het WAN-verkeer (naar internet) wordt versleuteld en gerouteerd via de VPN.

Als de router geen VPN ondersteunt, dan kunt u moet het instellen op elk apparaat (computer, telefoon, tablet, console, enz.) voor het verkeer dat u veilig wilt hebben.

Codering

Als algemeen beveiligingsprincipe, pleit ik ervoor alle codering sterk te coderen verkeer. Als alles sterk versleuteld is, weet iemand die op je snuffelt niet waar te beginnen. Maar als u alleen "belangrijke dingen" versleutelt, weten ze precies waar ze moeten aanvallen.

Heeft u iets toe te voegen aan de uitleg? Geluid uit in de reacties. Wilt u meer antwoorden van andere technisch onderlegde Stack Exchange-gebruikers lezen? Bekijk hier de volledige discussiethread

De suggestieshoppen van het toetsenbord op iPhone of iPad uitschakelen

Iedereen weet hoe smartphones uw tekst op een grappige en onbedoelde manier automatisch corrigeren, maar in de nieuwste versies heeft iOS een voorspellend woord toegevoegd suggestiesbalk die helpt raden wat u typt. Het probleem is dat het vaak verkeerd is en dat het schermruimte in beslag neemt. Dus als je het wilt uitschakelen, hebben we je gedekt.

(how-to)

5 Manieren om een ​​game te streamen vanuit een andere computer (of de cloud)

Gammastreamingoplossingen zijn geëvolueerd van de "cloud gaming" -diensten die we vorig jaar hebben onderzocht. Met veel nieuwe oplossingen kun je een game streamen van een computer in je huis naar een apparaat in een andere kamer. Hiernaast zie je alle services voor het streamen van games die je vandaag kunt gebruiken, van lokale game-streamingopties tot de chique cloud -gamingdiensten die vanuit een datacenter via internet worden gestreamd Steam In-Home Streaming GERELATEERD: Steam In-Home Streaming gebruiken Hier is de oplossing die de meeste mensen kunnen vinden vandaag, zoals het in Steam is ingebouwd.

(how-to)