Πάροχοι ασύρματου Internet και security

[off_d]

Καλησπέρα, έχει κανείς άποψη περί της ασφάλειας των παροχών ασύρματου ίντερνετ? Πώς διασφαλίζεται ότι τα data μας είναι ασφαλή από την πλευρά του παρόχου και δεν "παρακολουθούνται"? Και ο λόγος που ρωτάω είναι γιατί είναι εντελώς διαφορετικό να είσαι μία cosmote/vodafone/wind κτλ που έχεις χιλιάδες πελάτες οπότε είσαι μία μύγα μες το γάλα, και εντελώς διαφορετικό να είσαι 1 στους 100 (ή στους νέους του χώρου 1 στους 50 ή και λιγότερο) και να κάθεται ο "πάροχος" να τσεκαρει το traffic σου.

[rc31]

Ξεκινάς λάθος.
Όλοι οι ISP παρακολουθούν συνέχεια το traffic σε όλους μας.Τώρα αν θα ασχοληθούν μαζί σου ή όχι είναι άλλη ιστορία.
Για αυτό αν θες privacy αλλάζεις Dns και βάζεις VPN και πάλι δεν είναι 100% εγγυημένο.

[sdikr]

Καλησπέρα, έχει κανείς άποψη περί της ασφάλειας των παροχών ασύρματου ίντερνετ? Πώς διασφαλίζεται ότι τα data μας είναι ασφαλή από την πλευρά του παρόχου και δεν "παρακολουθούνται"? Και ο λόγος που ρωτάω είναι γιατί είναι εντελώς διαφορετικό να είσαι μία cosmote/vodafone/wind κτλ που έχεις χιλιάδες πελάτες οπότε είσαι μία μύγα μες το γάλα, και εντελώς διαφορετικό να είσαι 1 στους 100 (ή στους νέους του χώρου 1 στους 50 ή και λιγότερο) και να κάθεται ο "πάροχος" να τσεκαρει το traffic σου.

Οι παρόχοι έχουν υποχρέωση καταγραφής το που πήγες με ποιες Ip μιλήσες και να τα κρατάνε για 5 χρόνια (αν δεν κάνω λάθος), σε περίπτωση που κάνεις σύνδεση κάπου μέσω ssl τότε είναι και το μόνο που μπορούνε να καταγράψουν, το ίδιο ισχύει και για τους wisp υποθέτω.

[off_d]

Ξεκινάς λάθος.
Όλοι οι ISP παρακολουθούν συνέχεια το traffic σε όλους μας.Τώρα αν θα ασχοληθούν μαζί σου ή όχι είναι άλλη ιστορία.
Για αυτό αν θες privacy αλλάζεις Dns και βάζεις VPN και πάλι δεν είναι 100% εγγυημένο.

Νομίζω είπα ακριβώς αυτό και το αιτιολόγησα μάλιστα...
Αλλάζοντας DNS δεν έχεις κανένα privacy, βάζοντας VPN (οπότε στις περισσότερες των περιπτώσεων και DNS) κάτι πάει κι έρχεται, αλλά όπως λες, ποτέ δεν είναι εγγυημένο (γι αυτό και σιγά σιγά το πράγμα πάει προς zero trust)...

Οι παρόχοι έχουν υποχρέωση καταγραφής το που πήγες με ποιες Ip μιλήσες και να τα κρατάνε για 5 χρόνια (αν δεν κάνω λάθος), σε περίπτωση που κάνεις σύνδεση κάπου μέσω ssl τότε είναι και το μόνο που μπορούνε να καταγράψουν, το ίδιο ισχύει και για τους wisp υποθέτω.

Σωστό και προφανές. Απ'την άλλη όμως, όπως και να το κάνουμε είναι εντελώς διαφορετικό να εμπιστεύεσαι μία μεγάλη εταιρία, κι εντελώς διαφορετικό να εμπιστεύεσαι μία μικρή. Δεν είναι τυχαίο άλλωστε ότι το ποιον VPN provider θα διαλέξεις θέλει μεγάλο ψάξιμο. Που βρίσκεται, τι policies έχει, που "λογοδοτεί", κρύβεται άλλη εταιρεία απο πίσω του, τι encryption χρησιμοποιεί, τι logs κρατάει και αν τα μοιράζεται με άλλους κτλ κτλ. Θα μου πεις, άλλο VPN provider άλλο ISP. Αλλά ουσιαστικά αυτό ρωτάω. Πώς εμπιστευόμαστε μία εταιρία που άνοιξε κάποιος ιδιώτης τον οποίο δε γνωρίζουμε με τα προσωπικά μας data? Έχει κάποια πιστοποίηση? Περνάει κάποιους ελέγχους? Ή κρατάει όλα το traffic μου και οτιδήποτε άλλο, και το χρησιμοποιεί όπως θέλει έπειτα (είτε πουλώντας τα είτε οτιδήποτε) ???

[sdikr]

Πάνω απο όλα απο την στιγμή που παρέχει υπηρεσίες στην ΕΕ τότε τον πιάνει το GDPR, όσο για την σύγκριση μικρού και μεγάλου την θεωρώ λάθος, φρέσκο φρέσκο με τον ΟΑΣΑ και τα προσωπικά δεδομένα των καμερών.
Βασίζεσαι στο πόσο επαγγελματίας είναι αυτός που σου κάνει την σύνδεση, τις πιο πολλές φορές τους γνωρίζεις απο κοντά

Αν δεν κάνω λάθος πρέπει και αυτοί να πάρουν άδεια απο την ΕΕΤΤ όποτε διέπονται απο τους όρους των σχετικών άδειων

[off_d]

Σίγουρα, αλλά πόσα έχει να χάσει ο ΟΑΣΑ και πόσα οι Cosmote/Vodafone/Wind κτλ. αν διαρρεύσει κάτι... Έτσι και κατ επέκταση κι ο Μήτσος που άνοιξε εταιρία παροχής ασύρματου ίντερνετ γιατί είναι της μόδας. Κι επειδή έχω δει κι έχω γνωρίσει "επαγγελματίες" που τοποθετούν πχ κάμερες και προσπαθούν να σε ξεγελάσουν κρατώντας τα credentials, για να χουν πρόσβαση όποτε θέλουν, θεωρώ ότι ειδικά για κάτι τόσο σημαντικό όσο το traffic και τα data μας, θα πρέπε να υπόκεινται όλοι αυτοί σε κάποιου είδους regulations. Κάποια δημόσια αρχή ή έστω σε κάποιου είδους έλεγχο.

Θέλω πολύ να δοκιμάσω κάποια απ τις 2 τοπικές εταιρίες, αλλά με κρατάει πίσω όλο αυτό.

[sdikr]

Σίγουρα, αλλά πόσα έχει να χάσει ο ΟΑΣΑ και πόσα οι Cosmote/Vodafone/Wind κτλ. αν διαρρεύσει κάτι... Έτσι και κατ επέκταση κι ο Μήτσος που άνοιξε εταιρία παροχής ασύρματου ίντερνετ γιατί είναι της μόδας. Κι επειδή έχω δει κι έχω γνωρίσει "επαγγελματίες" που τοποθετούν πχ κάμερες και προσπαθούν να σε ξεγελάσουν κρατώντας τα credentials, για να χουν πρόσβαση όποτε θέλουν, θεωρώ ότι ειδικά για κάτι τόσο σημαντικό όσο το traffic και τα data μας, θα πρέπε να υπόκεινται όλοι αυτοί σε κάποιου είδους regulations. Κάποια δημόσια αρχή ή έστω σε κάποιου είδους έλεγχο.

Θέλω πολύ να δοκιμάσω κάποια απ τις 2 τοπικές εταιρίες, αλλά με κρατάει πίσω όλο αυτό.

Και έλεγχος να υπάρχει και regulation Που λες, απο την στιγμή που όπως λες έχει λίγα να χάσει και πολλά να κερδίσει τότε πάντα θα υπάρχει το πρόβλημα, δεν υπάρχει κάποιος έλεγχος που μπορεί να σε βεβαιώσει πως δεν θα σου κάνει την κουτσουκέλα.

Για να μπορέσουν να παρέχουν υπηρεσίες κάνουν αίτηση για άδεια απο την ΕΕΤΤ όπως και οι υπόλοιποι πάροχοι. η ΕΕΤΤ δεν κάνει κάποιο έλεγχο μετά στους παρόχους για αυτά τα προσωπικά δεδομένα, θεωρούμε όλοι πως είναι ασφαλή, αν και όλοι έχουμε ακούσει περιπτώσεις που ανάλογα τον ποιον ξέρεις μπορείς να έχεις πρόσβαση σε αυτά, όχι όμως για μόνιμη χρήση μετά σε δικαστήρια.

[off_d]

Και έλεγχος να υπάρχει και regulation Που λες, απο την στιγμή που όπως λες έχει λίγα να χάσει και πολλά να κερδίσει τότε πάντα θα υπάρχει το πρόβλημα, δεν υπάρχει κάποιος έλεγχος που μπορεί να σε βεβαιώσει πως δεν θα σου κάνει την κουτσουκέλα.

Για να μπορέσουν να παρέχουν υπηρεσίες κάνουν αίτηση για άδεια απο την ΕΕΤΤ όπως και οι υπόλοιποι πάροχοι. η ΕΕΤΤ δεν κάνει κάποιο έλεγχο μετά στους παρόχους για αυτά τα προσωπικά δεδομένα, θεωρούμε όλοι πως είναι ασφαλή, αν και όλοι έχουμε ακούσει περιπτώσεις που ανάλογα τον ποιον ξέρεις μπορείς να έχεις πρόσβαση σε αυτά, όχι όμως για μόνιμη χρήση μετά σε δικαστήρια.

Σε ευχαριστώ για τις διευκρινήσεις. Δεν ήξερα αν παίρνουν άδεια απ την ΕΕΤΤ, αλλά όπως λες και που παίρνουν, δεν περνάνε από έλεγχο. Απ το ολότελα πάντως, έστω κι αυτό κάτι είναι. Από εκεί και πέρα είναι θέμα και της ΕΕΤΤ.