Какое устройство купить для шифрования всего трафика?

Question

[Илья Магденко]

Я понимаю, что бы шифровать не одно устройство, а всю сеть, нужно делать что-то с роутером (но не хотелось бы его трогать). Но есть ли решения как например второй роутер от первого или что-то подобное. Которое будет шифровать весь трафик и отправлять уже шифрованный? Если дома пользуешься телефонами, смарт тв и прочее. Хотелось бы, не находиться под колпаком.

Comments

[mace-ftl]

Уточните вопрос - какова цель (т.е. от КОГО защищаемся)?

[Илья Магденко]

mace-ftl: От рекламодателей, от просмотра трафика у провайдера. Просто, что бы моя личная свобода, оставалась таковой.

[mace-ftl]

Илья Магденко: а, юзай тор-браузер тупо или роутер который будет точкой доступа в тор, например

Answer 1

[7365656c65]

Покупаете VPS с размещением где-то вне юрисдикции тех от кого скрываете трафик, на нем поднимаете OpenVPN сервер, домой покупаете роутер(openwrt or ddwrt). Второй роутер втыкаете в первый и между вторым роутером и сервером поднимаете шифрованный канал. На сколько я знаю, чтакую схему можно ломать только взломом сервера(с безопасностью на нем поработайте, порты поскрывайте, доступ по сертификатам и т.д.) либо взломом роутера. (Вариант с паяльником не рассматриваю)

Comments

[Илья Магденко]

А есть ли более простое решение? просто, что бы второй роутер отправлял шифрованные данные в первый?

[7365656c65]

Илья Магденко: И что первый с ними должен делать? Трафик то шифрованный :) Шифрование всегда идет между минимум двумя точками, роутер-сервер например, или компьютер-сервер. Тут суть в том, что у Вас есть Контролируемая Зона, в которой вы знаете, что вас не могут "прослушать"(это ваш комп или сразу сеть) и есть зона в которой ходят "злоумышленники" - операторы связи, амин сети, госструктуры, и есть доверенная "условно Контролируемая Зона" сервер на хостинге в Нидерландах, например. Вот между этими К.З. вы и строите шифрованный канал, и соответственно, кто между ничего не поймет перехватив ваш трафик. HTTPS, в принципе, реализует тоже самое, между браузером и сервером, но с учетом относительной доступности MIM атак... В общем все зависит от уровня паранои)

Answer 2

[huwesu]

сайты сами не будут вам ничего шифровать.