LR wrote in <news:rHfh8.367$Nw2.5693@news.get2net.dk>:
> Kan en hacker godt "aflytte" den trafik, der går ud og ind af min
> computer, fx læse de e-mails, jeg sender og modtager? Vel at mærke
> uden at have installeret et program på min computer først? (Jeg
> mener, man kan gøre dette ved et teknik, der heder 'sniffing'?)
Ja, i teorien kan det godt lade sig gøre. Men det vil generelt kræve at
en angriber har adgang til et punkt som din trafik bevæger sig igennem.
(Jeg er ikke ekspert i netværk, så jeg må nok hellere lade andre om at
komme med en mere teknisk forklaring.)
For at kunne aflytte al trafik der kommer til og fra dig, vil det
derfor kræve at angriberen har adgang til for eksempel en af din
udbyders routere eller lignende. Dette er generelt ikke specielt
sandsynligt (jeg har grund til at tro at CC er meget opmærksomme på
sikkerheden i deres netværk, og formoder at det samme gælder G2N[1]).
Et mere sandsynligt scenarie er, at der rundt omkring er routere i
andre netværk hvortil onde mennesker (eller Echelon[2]) har adgang, og
disse routere aflytter den trafik der strømmer henover dem - altså ikke
direkte aflytning af dig som sådan, men aflytning af al trafik,
inklusive din, der passerer den.
Dette betyder at det er særdeles usandsynligt at nogen skulle kunne
aflytte *al* din email, men mere sandsynligt at nogen skulle kunne
aflytte enkelte af dine emails. Det samme gælder andre typer trafik,
email er blot et eksempel.
Det, vi her er inde på, er et af de mere komplicerede spørgsmål inden
for sikkerhed. Hvad jeg har nævnt er blot en lille flig af
problematikken (den del jeg lige kunne forklare).
> Hvordan kan jeg gardere mig mod det?
<advarsel: kæphest[3]>
Kryptering! Den mest effektive måde at gardere sig mod den slags, er
gennem anvendelse af kryptering. Når data skal sendes over et usikkert
medie (som Internettet), er det som hovedregel en god ide at sikre sig
at de informationer man sender kun kan anvendes af den tiltænkte
modtager. Dette kan gøre på mange måder, som for eksempel "klassisk"
kryptering af email (PGP etc.) eller anvendelse af sikrede forbindelser
(SSH etc.). Hvad der er den bedste løsning, afhænger af situationen
(samt dit niveau af paranoia).
</advarsel>
> Hvilke data skal en hacker bruge for at kunne aflytte min
> computer? Er det min IP-adresse, mit tlf-nummer, eller hvad? (Jeg
> er dels på via get2net med variabel IP, dels via Cybercity ADSL.
> Bruger Win98.)
Dit telefon nummer er ikke ret interressant (med mindre det er din
telefon og ikke din dataforbindelse man vil aflytte). Din IP adresse er
hvad man ville skulle gå ud fra, men den alene er ikke nok.
> Og er der en måde at bevise, at det finder sted, så man evt. kan
> melde hackeren til politiet eller til udbyder?
Det kommer meget an på typen af aflytning. Jeg kan ikke umiddelbart se
hvordan man skulle kunne påvise passiv aflytning, men andre i gruppen
(der ved bedre end jeg) kan måske tilbagevise den påstand.
[1]: Det samme gælder formodentlig alle de danske ISP'er i større eller
mindre grad - jeg nævner kun de to fordi det er dem du bruger.
[2]: Redundant? Det må andre tage stilling til.
[3]: Jeg vil derfor opbruge min dagskvote for udråbstegn (1).
PS: Kan du ikke fjerne de 10 tomme linier din newsklient indsætter i
ding indlæg?
--
Niels Callesøe - nørd light @work
http://www.pcpower.dk/disclaimer.php
pfy[at]nntp.dk
Jeg repræsenterer med denne udtalelse mig selv og ikke TDC Internet.