Ha valaki wi-fi-jét használom, a wi-fi tulajdonosa hozzá tud férni a jelszavaimhoz. Gondolok it többek között az emailre?

LátHATja.

Azt csak ő tudja, hogy mit lát. De a lehetőség adott egy szakértő és megfelelő eszközök, körülmények esetén.

Igen, láthatja. Sőt mivel ez az oldalon alapból nem is használ SSL-t, elég könnyedén láthatja, ha akarja.

(Sőt egészen konkrétan az adott lanon csak az nem látja, aki nem akarja. :) )

# 7

Titkosan tárolja a böngésző a jelszavakat?

Akkor mi is van a Mozilla nyiltan olvasható user /jelszótárolójában?

Egy script kiolvassa és elküldi a hekkernek

Vannak oldalak amik nem engedik tárolni a kódokat

pl. bankok

Persze, hogy azt is látja, hogy mit kérdezel.

Pont most válaszol Neked... :)

Nem is kell hozzá nagy ügyesség.

Ugyanis így egy hálózaton vagytok. Azon meg a legkönnyebb belekukkantani a másik dolgaiba annak, aki ért is hozzá egy kicsit.

"használd kábelen, akkor nem tud hozzáférni."

zöldség

Ha ugyanazt a routert használná, szerinted mennyiben számítana, hogy wifi-vel vagy kábellel csatlakozik rá?

Legfeljebb annyit láthat, hogy mikor vagy bejelentkezve. Megtudhatja a MAC címét a készüléknek amivel belépsz és annyi.

Egyéb adatlopáshoz valami kémprogramot kéne küldetnie neked. De ez így van minden hálózaton. Hülyeség az, hogy kevésbé látja az SSL-t, meg egyéb védett oldalakat.

Azt, hogy épp mint böngészel csak úgy nézheti, ha egy kémprogram fut a gépeden és feljegyzi azt neki.

A router nem jegyzi, hogy mikor hova léptél be, főleg nem, hogy mi módon. Csak a küldött és fogadott adatokat küldözgeti, apró csomagok formájában, a modem és a számítógépek/tabletek/telefonok közt. És tudtommal ebbe sincs betekintés a felhasználók számára.

@Kálmix: Sajnos ezt bizony rosszul tudod.

A HTTP, FTP és még egy halom protokoll minden adatot cleartextben, azaz titkosítás nélkül küld át és ezt bizony bárki ki tudja figyelni a forgalomból, megfelelő módon.

Pl.: ha valaki monitorozza a forgalmat és belépsz mondjuk erre a weboldalra, ahol sima http van csak, a login form elküldésekor gyönyörűen olvasható lesz az email címed és a jelszavad.

Az SSL egy fokkal jobb, de manapság az sem jelent 100%-os védelmet.

És bizony az ilyen monitorozáshoz SEMMIT nem kell tenni az áldozat gépével.