gdtv
V2EX  ›  问与答

请教,在外面用手机连免费 wifi 热点,然后 SS 全局上网,会安全些吗?

  •  
  •   gdtv · Dec 20, 2015 · 5914 views
    This topic created in 3826 days ago, the information mentioned may be changed or developed.

    在外面用手机连免费 wifi 热点,怕中了蜜罐 wifi 热点,
    那么在手机上用 SS 全局上网,是不是不怕蜜罐 wifi 热点拦截网站账号、密码、 QQ 号等信息了?

    21 replies    2015-12-27 06:39:46 +08:00
    tcdw
        1
    tcdw  
       Dec 20, 2015 via Android   ❤️ 1
    如果你使用比较强的加密方法,应该可以。
    不过建议你尽量使用自建服务,比如把 SS 服务端部署到你家里或你的 VPS 上。
    yeyeye
        2
    yeyeye  
       Dec 20, 2015   ❤️ 1
    1.是
    2.然后你的账号就被 vps/ss 服务商获得了……
    gdtv
        3
    gdtv  
    OP
       Dec 20, 2015
    @tcdw
    @yeyeye
    SS 是架设在自己的 VPS 里的
    jannigermany
        4
    jannigermany  
       Dec 20, 2015 via iPhone   ❤️ 1
    @gdtv 再加个 tor
    laiyingdong
        5
    laiyingdong  
       Dec 20, 2015 via Android   ❤️ 1
    V P N 和 S S 是加密流量,蜜罐 Wi-Fi 只能对付 http 等明文流量, https 的话中间人攻击不好做 (会提示)但是强制跳转 http 不留意可就麻烦了
    gdtv
        6
    gdtv  
    OP
       Dec 21, 2015
    @laiyingdong 通过 SS 上网访问 http 网页,在 httpd 网页里登录网站,蜜罐 Wi-Fi 还能截取到用户名和密码吗?
    另外,通过 SS 上网访问 http 网页,蜜罐 Wi-Fi 能知道我访问了什么网站吗?
    rming
        7
    rming  
       Dec 21, 2015   ❤️ 1
    @gdtv 不能
    cnbeining
        8
    cnbeining  
       Dec 21, 2015   ❤️ 2
    SS 什么时候抗中间人了?

    要安全请用正确配置的 OpenVPN 或者 SSH 。

    SS 是个用来混淆流量的小软件:安全性不要指望。
    dxwwym
        9
    dxwwym  
       Dec 21, 2015 via iPhone   ❤️ 1
    外面免费 wifi 直接 vpn 到家里再上
    Halry
        10
    Halry  
       Dec 21, 2015 via Android   ❤️ 1
    @cnbeining ss 都是对付这种攻击的呀,只要不选 rc4 或者 table 就没问题啦
    Andy1999
        11
    Andy1999  
       Dec 21, 2015 via iPhone   ❤️ 1
    @cnbeining ss 是用来加密的谢谢
    TheOtherBruce
        12
    TheOtherBruce  
       Dec 21, 2015 via Android
    @yeyeye 请教下 ss 服务商为什么会得到密码? 不是加密的吗
    cnbeining
        13
    cnbeining  
       Dec 21, 2015   ❤️ 1
    @Andy1999 Pointless 。
    ts
        14
    ts  
       Dec 21, 2015   ❤️ 1
    一直挂 openvpn 全局
    knktc
        15
    knktc  
       Dec 21, 2015   ❤️ 1
    你这想法和当年 avast 的想法一样,随后 avast 官方就好长时间上不去了……
    Quaintjade
        16
    Quaintjade  
       Dec 21, 2015   ❤️ 1
    @cnbeining
    如果 ss 不能防中间人,那么早就被 GFW 这个大中间人干掉了。
    虽然 ss 不是用密钥认证,但中间人不知道密码的话还是没什么办法
    Gce
        17
    Gce  
       Dec 21, 2015 via Android
    @knktc 安全线 笑尿
    yeyeye
        18
    yeyeye  
       Dec 21, 2015
    @TheOtherBruce 不管是怎样加密,发生请求到 web 服务器的那个服务器,数据出去的时候还是明文的( http),自然就能窃听了

    比如采用 VPS ,那么 HTTP 的内容还是可以被 VPS 服务商截取到的,如果用专门提供 SS 服务单的就更容易了。
    gdtv
        19
    gdtv  
    OP
       Dec 21, 2015
    @yeyeye 我这个帖子主要是为防止 wifi 热点窃听明文,至于 SS 服务器到 web 服务器之间的明文传输被窃听不在这个帖子的范围。被 VPS 服务商窃听和被 wifi 热点截取窃听,后者的中招率大很多很多吧,因为只听说过“蜜罐 wifi 热点”,没听说过“蜜罐 VPS ”。
    yeyeye
        20
    yeyeye  
       Dec 22, 2015
    @gdtv 其实一般用 qq 什么的是不至于被盗号的,除非有些 APP 作死传输登陆数据不加密,网页不加密的就好多好多了。用 SS 可以有效防止,结贴吧
    akw2312
        21
    akw2312  
       Dec 27, 2015
    @cnbeining 你需要 SSR SSR 有的模式可以抗中間人攻擊的,,
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   3555 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 59ms · UTC 04:53 · PVG 12:53 · LAX 21:53 · JFK 00:53
    ♥ Do have faith in what you're doing.