Determinar si una red de área local está cifrando información en tránsito

0

Mi computadora está conectada a un interruptor. Muchos otros dispositivos de red también están conectados al conmutador (local).

¿Existe una forma sencilla de determinar si la conexión entre mi escritorio y otro dispositivo de red (es decir, una impresora, otro escritorio, etc.) está cifrada? ¿Sin la necesidad de rastreadores de paquetes, etc.?

Me interesa determinar si el tráfico saliente de mi escritorio se está cifrando a nivel de estación de trabajo.

    
pregunta KimberleyK 18.08.2015 - 05:30
fuente

1 respuesta

0

Hay muchos protocolos en una LAN que utilizan cifrado, por lo que si sabe que está usando uno de esos, puede hacer algunas suposiciones.

Pero abre la pregunta cuando dice "todo el tráfico saliente" porque es posible que los proxies forzen el tráfico no cifrado en la LAN pero lo convierta en tráfico cifrado fuera de la LAN, aunque especifique que desea usar el cifrado ( como HTTPS).

La comunicación WiFi también se puede cifrar, pero solo en una capa de la comunicación. Por lo tanto, es posible decir que "toda su comunicación WiFi está encriptada", pero tan pronto como toca el interruptor, cualquiera en la LAN puede leerlo en texto plano. Pero depende de la capa de la comunicación que esté preguntando.

La ruta más corta a una respuesta es preguntar a los técnicos de la red sobre qué cifrados se utilizan y dónde, pero es posible que no le den una respuesta completa para su situación específica.

La única forma de estar seguro es ver el tráfico utilizando un detector de paquetes. Es la razón por la que existen. Wireshark, por ejemplo, es pequeño, fácil de usar y tiene toneladas de analizadores preenvasados para ayudarlo a responder este tipo de preguntas.

    
respondido por el schroeder 18.08.2015 - 06:40
fuente

Lea otras preguntas en las etiquetas