Moin Falk,
Im derzeitigen Hamburger Netz sind die VPNs von den Knoten zu den
Gateways verschlüsselt. Das hindert lediglich den jeweiligen
Internet-Anbieter des Anschlusses (und alle Netzbetreiber bis zum
Gateway) in den Datenverkehr zu schauen - was er ohnehin nicht darf nach
Art. 10 GG. Nichtsdestotrotz kann das beruhigend für eine_n
Kontenbetreiber_in sein.
(@alle: Aus Anwender_innen Sicht (nicht aus Knotenbetreiber_innen
Sicht): Davor, damit euch niemand in den Datenverkehr schaut sollte
immer Ende zu Ende verschlüsselung Eingesetzt werden. Nur dann ist es
egal, wo die Daten lang laufen)
Mit dem VPN das wir derzeit Nutzen (fastd) ist die Verbindung laut
Messugen nicht sehr viel schneller ohne Verschlüsselung als mit. Da
Verschlüsselung von Anfang an an war, das auch so propagiert wurde und
mit fastd kein großer Vorteil entsteht sie abzuschalten, ist das bis
dato so geblieben. Es ist mit neuer Firmware lediglich mal auf
schnellere Verschlüsselungsalgorithmen gewechselt worden.
Wenn man auf eine gänzlich andere VPN-technik setzt, kann man erneut
darüber nachdenken Verschlüsselung des VPNs abzuschalten. Das hatte Leo
angesprochen.
Bis die Tage,
andre
Am 16-1-26 um 06:51 schrieb Falk Hackenberger:
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
moin,
da ausdrücklich keine Denkverbote im Raum und ich nicht dabei sein konnte:
Warum brauchen wir auf dem VPN Verschlüsselung, gegen wen soll das
schützen in einer Broadcastdomain?
Simulieren wir hier nur Sicherheit, die wir nicht halten können?
Falk
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2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=8vu8
-----END PGP SIGNATURE-----
_______________________________________________
Freifunk mailing list
[email protected]
https://www.hamburg.ccc.de/mailman/listinfo/freifunk
_______________________________________________
Freifunk mailing list
[email protected]
https://www.hamburg.ccc.de/mailman/listinfo/freifunk