Avis sur «Les bornes Wi-Fi publiques à la merci des pirates»

les conseils énoncé dans la vidéo ne sont pas utilisable. en effet tous les sites ne propose pas le cryptage par des certificats grace au protocole https. Même google fait une redirection (de https à http). Le seul moyen de sécuriser la connexion et d'utiliser un cryptage différent entre les utilisateurs. Et cela n'est possible qu'avec un serveur radius! Donc de la à dire que l'on peut se protégé en utilisant ces hotspots moi je répond que c'est relatif!
Au niveau de la messagerie la communication est sécuriser seulement si le serveur utilise un système de cryptage. Mais il est a noter pour les utilisateur de hotmail que vos identifiant et mot de passe circule en clair!

Donc voila! N'utiliser ces hotspot SEULEMENT pour surfer sur des sites innocents et ne rentrer aucune information et ne vous connecter jamais sur vos site "fétiche".

C'est à dire ?
Est ce que c'est ça qu'il se passe ? :
identification en https "véritable" puis attribution d'un cookie pour
basculer en consultation des messages en http.
Auquel cas, Google protègerait au moins le mot de passe ?

slt tout le monde je suis obligé de vous tenir au courant , car apparement personne a l'air de savoir qu'il existe un logiciel qui sécurise le réseau wi-fi de son pc , il s'appelle "AirDefense Personal Lite" , il est gratuit et en anglais

veuillez lire l'article sur le programme:

http://www.01net.com/editorial/312352/piratage/airdefense-deploie-gratuitemen(...)

heureusement que je suis la :lol:

Ce logiciel ne permet pas de crypter les connections wifi il te permet simplement de bloquer les faux identifiants wifi ou les réseaux had hoc (pc à pc). Il ne te permet pas de crypter une connexion établie. Attention donc a ne pas se fier a ce logiciel pour sécuriser une connexion. Pour simplifier la chose c'est un genre de firewall pour le wifi et non un système de cryptage ce qui est bien différent.

Sinon pour éclaircir le systeme https:

Ce cryptage est mis en place dès que la page indique un "cadenas". Et donc ce cadenas indique que la page est cryptée. Dès que ce cadenas disparaît donc lors d'une redirection (https => http), la page n'est plus crypter. Le logiciel pourra donc capturer cette page et les logins s'il y en a.
La connexion n'est plus sécurisé.
Bien sur il ne faut pas dire que toute les pages qui ont un cadenas sont sécurisée car si vous etes sur un site frauduleux tout les cryptages mis en place ne seront là que pour vous induire en erreur, vous mettre en confiance. C'est du phishing je crois. dans ces cas votre navigateur vous préviendra (firefox 2 ou supérieur, IE7 ou supérieur.)
voila.

-------------

http://sayfam.fr.nf

"Expert en sécurité des réseaux" ... LOULe ! un enfant de 10 ans est capable de refaire ce qu'il a fait, et cela depuis que le 802.11 existe.
Quelqu'un avec une BackTrack ou un pauvre Windows et un ethereal est capable de faire ce qu'il a fait. Il pourrait au moins avertir que le niveau est bas ... très bas ...

En plus ce qui fait pas serieux, c'est les SSID, exemple : "LA SNCF PUE :hurle: ".
Comment la ligne éditorial a put laisser cela ! c'est un coup a se chopper une procès :-)
Le journaliste aurait pu au moins floutter les SSID d'autant que je sens au moins les 3 quarts de FAUX SSID ! si ce n'est plus ...

Regarder un peu plus le film à 11 secondes ...
---
Jerome

Je suis entièrement d'accord avec toi, et puis si on veux vraiment se protéger en passe par un réseau vpn pour crypté la connexion ...