¿Es particularmente inseguro utilizar openvpn o pptp con solo autenticación de nombre de usuario / contraseña en lugar de certificados?

2

Utilizo un servidor vpn (compatible con pptp y openvpn) integrado en mi enrutador en casa para establecer una conexión segura con mi red doméstica. Actualmente utilizo OpenVPN con autenticación de certificado, pero como mi enrutador solo distribuye las claves en forma de archivo .ovpn y no con archivos individuales, es difícil de usar con computadoras portátiles con Linux que no pueden leer correctamente el archivo ovpn.

De todos modos, por conveniencia, estaba pensando en cambiarme a la autenticación de nombre de usuario y contraseña. No me preocupa que alguien haga un esfuerzo serio por ver lo que estoy haciendo; mi intención es simplemente ocultar mi tráfico mientras estoy en redes de acceso público, mientras que al mismo tiempo puedo acceder a los recursos en mi red doméstica. Si mi VPN frustra al niño promedio del script sentado en la misma red que yo, estoy satisfecho con su seguridad.

Entonces, dado que uso una contraseña segura y el enrutador ha implementado correctamente su servidor VPN, ¿mi tráfico estará lo suficientemente seguro para mis necesidades?

    
pregunta Mella 28.04.2015 - 14:05
fuente

1 respuesta

2

Respuesta corta: No es inseguro.

Respuesta larga:

La opción de usar un certificado o una contraseña para autenticar al cliente no cambia el cifrado del tráfico. Solo se utiliza en la primera etapa de la conexión VPN. El servidor y el cliente negociarán las claves de la sesión solo después de autenticar al usuario, independientemente del uso del certificado o la contraseña.

Si su contraseña es lo suficientemente fuerte, el script promedio para niños no podrá interceptar su tráfico. Tal vez incluso pueda resistir algunos avanzados.

    
respondido por el ThoriumBR 28.04.2015 - 14:53
fuente

Lea otras preguntas en las etiquetas