WifiOnICE nicht ohne VPN (Allgemeines Forum)

tommie, Sonntag, 21.05.2017, 22:23 (vor 3242 Tagen) @ ICE 79

weil mein VPN bei mir im RZ terminiert und ich dort alleinigen Zugang habe und dort die Gewalt über die Zertifikate habe. Was natürlich nach dem RZ passiert kann ich nicht kontrollieren, [...]

Und da kann man den Satz beenden. Du sicherst einen Teil der Transitroute durch dein VPN ab, aber von dort fließen die Daten direkt wieder aus deinem Einflussbereich hinaus und über die Leitungen unbekannter. Ergo muss man sie sowieso verschlüsseln und kann sich den Umweg über das VPN auch sparen.

aber in einem ICE, Flughafen, Hotel kann ich lustige Sachen von anderen in der Luft in offenen WLANs mithören. Bei einem Carrier sich aufschalten ist schon deutlich "komplizierter".

Die Anführungszeichen hast du vermutlich unbewusst korrekt gesetzt. Es gab schon genug Fälle, wo DNS-Einträge übernommen, Routing-Tabellen verbogen wurden oder CDNs zu seltsamen Fehlschaltungen neigten. Da hilft dein VPN nix.

Das Mitlesen im WLAN ist immer nett zur Demonstration, aber mit der steigenden Prävalenz von HTTPS erledigt sich das momentan, gerade durch breit akzeptierte und kostenneutrale Zertifikate. Verschlüsselung, die nicht von Ende zu Ende reicht, ist halt nur eine halbe Sache, auf die man sich nicht verlassen kann.