¿Es peligroso sincronizar mis datos con mi servidor personal a través de http sin cifrar?

Question

¿Es peligroso sincronizar mis datos con mi servidor personal a través de http sin cifrar?

#1 de AJ Henderson (1 votos)

1

Desde Apple, los usuarios de iPhone deben usar iCloud para sincronizar contactos y amp; Calendario, me mudé a una instancia local de ownCloud que funciona bien. Sin embargo, sería más conveniente si pudiera sincronizar en todas partes y no solo cuando mi servidor web local se inicia (y por lo tanto estoy cerca de mi computadora portátil), así que estoy pensando en un VPS simple con ownCloud instalado, pero no puedo pagar un certificado SSL.

Por lo tanto, supongo que mis contactos y amp; los calendarios se sincronizarían en "claro", ¿verdad? ¿Más fácil de interceptar (si es así) que una sincronización local?

Puede ser evidente pero necesito certeza.

tls http man-in-the-middle

pregunta sambf 03.02.2014 - 21:56

fuente

1 respuesta

Lea otras preguntas en las etiquetas tls http man-in-the-middle

proveedores de servicios y actividad web ¿Cómo denegar la ejecución del shell en todos los subdirectorios?

score 1 · Answer 1

Depende de lo que te preocupa. Transmitirlo sin seguridad significa que alguien podría alterarlo en el tránsito o monitorear la conexión y deshacerse de sus datos. Además, podrían acceder a sus credenciales de OwnCloud y tomar, eliminar o alterar los datos de su cuenta de OwnCloud. Si solo lo está usando de manera de solo lectura, está un poco mejor, pero aún está abierto a la manipulación antes de que llegue a usted. Probablemente, este no sea un riesgo importante para la mayoría de las personas, pero es un riesgo que se puede mitigar fácilmente.

Puede usar un certificado SSL autofirmado para esto y agregar su certificado de firma como de confianza (o simplemente aceptar la conexión no confiable). Esto seguirá proporcionando cifrado para su conexión, pero no le costará nada. Solo tiene que pagar para obtener un certificado SSL verificado por una autoridad de certificación.

Si decides que quieres un certificado de confianza, también son bastante baratos. Obtengo el mío de StartSSL por menos de $ 60 para un certificado SSL de 2 años. Realmente utilizo ese certificado con mi instancia de OwnCloud y funciona muy bien.