Android WiFi Sicherheit

jan883

Hallo liebe leute!
Ich habe eine kurze frage bezüglich der sicherheit in offenen wlan netzen. Läuft die automatische hintergrund synchronisation auf dem desire komplett verschlüsselt ab? Damit meine ich sowohl google als auch facebook konten etc.

Das ist nämlich eine wichtige sache wenn man mal in ein öffentliches wlan einloggt...

**Poidl** · 18.04.2010, 16:20 #2

Du kannst einmal davon ausgehen, dass dein Benutzername/Passwort auf jeden Fall gesichert übertragen werden. Das macht sowohl Google als auch Facebook auch auf deren Webseiten, alles andere wäre mehr als unseriös.
Ob die Inhaltsdaten dann auch verschlüsselt übertragen werden, kann ich dir nicht sagen. Bei Google bzw. GMail nehme ichs aber auf jeden Fall an, auch über den Browser des normalen Rechners wird hier voll verschlüsselt übertragen.
Facebook dagegen verschlüsselt offenbar nicht den ganzen Inhalt seiner Webseite. Selbst wenn man die HTTPS-Seite aufruft, meldet der Browser, dass nicht der gesamte Inhalt geschützt ist. Ich nehme an, dass der "normale" Inhalt ganz normal im Klartext übertragen wird und das Zertifikat (https) rein zur Serverauthentifizierung bzw. für die internen messaging-Dienste verwendet wird.

So nebenbei: Das hat aber nichts mit deinem lokalen Netzwerk, ob offen oder nicht zu tun. Irgendwann verlassen deine Datenpakete sowieso das WLAN, ob jetzt geschützt oder nicht und gehen über das Internet oder andere vorgelagerte Netzwerke. Dh, wenn du Wert auf die Vertraulichkeit deiner Daten legst, ist die Sicherheit des WLANs sicher nicht genug.

Unregistriert

Zitat von Poidl

Du kannst einmal davon ausgehen, dass dein Benutzername/Passwort auf jeden Fall gesichert übertragen werden. Das macht sowohl Google als auch Facebook auch auf deren Webseiten, alles andere wäre mehr als unseriös.

Sicher? Ich hab beim Facebook-LogIn noch nie irgendwas von https mitgekriegt...

**M@tze** · 18.04.2010, 17:47 #4

Du kannst dich auch explizit über die Seite https://www.facebook.com/ anmelden, dann hast du https, nach der Anmeldung springt die Seite aber wieder zum normalen http-Verkehr

dawiz

wenn du unter automatischer Synchronisation Google Sync verstehst: ja, das ist verschlüsselt. Falls Du IMAP oder POP Email accounts hast, kommt es darauf an, ob du dort einen mit TLS oder SSL verschlüsselten Server verwendest, sonst ist das dann unverschlüsselt. Facebook, Twitter, Friendstream und das ganze Zeug ist ziemlich sicher alles unverschlüsselt, es ist also aufpassen angesagt.

dawiz