Moin Falk,

Im derzeitigen Hamburger Netz sind die VPNs von den Knoten zu den Gateways verschlüsselt. Das hindert lediglich den jeweiligen Internet-Anbieter des Anschlusses (und alle Netzbetreiber bis zum Gateway) in den Datenverkehr zu schauen - was er ohnehin nicht darf nach Art. 10 GG. Nichtsdestotrotz kann das beruhigend für eine_n Kontenbetreiber_in sein.

(@alle: Aus Anwender_innen Sicht (nicht aus Knotenbetreiber_innen Sicht): Davor, damit euch niemand in den Datenverkehr schaut sollte immer Ende zu Ende verschlüsselung Eingesetzt werden. Nur dann ist es egal, wo die Daten lang laufen)

Mit dem VPN das wir derzeit Nutzen (fastd) ist die Verbindung laut Messugen nicht sehr viel schneller ohne Verschlüsselung als mit. Da Verschlüsselung von Anfang an an war, das auch so propagiert wurde und mit fastd kein großer Vorteil entsteht sie abzuschalten, ist das bis dato so geblieben. Es ist mit neuer Firmware lediglich mal auf schnellere Verschlüsselungsalgorithmen gewechselt worden.

Wenn man auf eine gänzlich andere VPN-technik setzt, kann man erneut darüber nachdenken Verschlüsselung des VPNs abzuschalten. Das hatte Leo angesprochen.

Bis die Tage,
andre


Am 16-1-26 um 06:51 schrieb Falk Hackenberger:

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

moin,

da ausdrücklich keine Denkverbote im Raum und ich nicht dabei sein konnte:
Warum brauchen wir auf dem VPN Verschlüsselung, gegen wen soll das
schützen in einer Broadcastdomain?
Simulieren wir hier nur Sicherheit, die wir nicht halten können?

Falk

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2

iQIcBAEBCAAGBQJWpwlFAAoJEKI4pxROfTay0n0P/3Gs/zMtVpWdwYZlirjs1rSx
zjBpniWxLSZLZaL2cpaVI7FhC4Cd2ur3LmUzPvvwxaYy+vodyBwk1Pllcc0K1nmC
hJ9pZjePnUwGLsRHm77Evnkg+QcbCJs31iqjjf9zKOMLh0Bukm+k4IjuAV+CSqqu
3WD3pryKTrz4/UNWP/UM/jPpQNhjJiMjDbLj3+qm/yPv2jZ7IA1oSRshf8aL64pe
ICRpr+ho22ybQbcYZTy6mTom98lmISVJ0lObIWm71Xf3AvY16hwANrqQFnrnGM8C
DeTYKLXfx88Vx2gJNjoFtm0wbY6PBzib+H1kj83giljUFOiLQUuIHeFRCamzReKa
K1M9+f4ThOCVYAdtypn5nqLoESHyNjhC0jmqduSyKBlJqMAGW7xQCI2aUG43mL48
foo6UhlMPDZSQBxLEV5M8kha2CFFyI2LIVqS5e71/RimeagvvT5dGzNtAQqXdIX0
OFq3uYT3L2x7BVqUrThBdGJBpPkTR7owE7xwD8XMSI2/Nq0KDigH8rxt7ON7qAUM
lCBwfr76VGKnNYKfXqN9fgigPXreqbJGVO5MmVXMSOxFdZ57s6LiHqFs92zHpjTQ
jgLXyd82Tliq6rrU6ZCpi7TIIfkzmzEvRac40hk7v/4WrZFWxmIP+Ljujmr5eZnW
SCr6oAuf6mFxVYn5Tnhr
=8vu8
-----END PGP SIGNATURE-----



_______________________________________________
Freifunk mailing list
[email protected]
https://www.hamburg.ccc.de/mailman/listinfo/freifunk


_______________________________________________
Freifunk mailing list
[email protected]
https://www.hamburg.ccc.de/mailman/listinfo/freifunk

Antwort per Email an