Verbindung übers Internet ohne ssl eine schlechte Idee?

[Scylor]

Ich will mich übers internet zu meiner Video station verbinden um ein Video über Chromecast abzuspielen, das funktioniert allerdings nur solange man https deaktiviert.

Ist die übertragung des Passwortes dennoch sicher? Ich möchte ungern mein DS-Passwort ungesichert durch die Gegend schicken. Ist es sicher nicht-ssl Ports zum Internet hin zu öffnen?

 

[Frogman]

Ist die übertragung des Passwortes dennoch sicher? Ich möchte ungern mein DS-Passwort ungesichert durch die Gegend schicken. Ist es sicher nicht-ssl Ports zum Internet hin zu öffnen?

Nein, ist es nicht.
Einzige Möglichkeit: lege einen User mit Nur-Lese-Recht bzw. zur Nutzung der Videostation an. Wenn dann das Passwort abhanden kommt, ist der Schaden in den meisten Fällen begrenzter.

 

[JudgeDredd]

Du beantwortet Dir die Frage ja schon fast selbst.
Wie Du richtig erkannt hast, wird Benutzer/Passwort bei einer HTTP Verbindung in der Tat im Klartext übermittelt.
Bedeutet, die IP Strecke von der Anfragenden Stelle zur DS kann von "bösen Buben" gesniffert werden.

Das vereinzelt Videos nur ohne HTTPS wiedergegeben werden, ist soweit auch richtig.

Um den Schaden aber in Grenzen zu halten, könntest Du auf der DS einen Benutzer anlegen, der nur Zugriff auf das abspielen von Videos hat. Damit kann man dann nur wenig anfangen.

 

[Scylor]

Gut, dann fällt die Möglichkeit weg.

Ich habe jetzt in der Android App DS-Video meine lokale Ip-Adresse angegeben.

Was ist denn, wenn ich jetzt z.b. in einem anderen Wlannetzwerk bin (nicht Zuhause) und die App öffne, schickt er dann die Daten trotzdem einfach so durchs Wlan? Oder nur falls der Server auch wirklich gefunden wird?

edit: Oh, und was mir noch einfällt, was ist mit smb? Ist das verschlüsselt oder auch nicht?

 

[cp389]

Wieso benutzt Du nicht VPN?
Das ist schon verschlüsselt und ziemlich sicher. Dann brauchst Du Dir um SSL keine Gedanken machen.

 

[Frogman]

Warum sollte Video über einen verschlüsselten VPN-Tunnel performanter laufen als über https?

 

[Frogman]

edit: Oh, und was mir noch einfällt, was ist mit smb? Ist das verschlüsselt oder auch nicht?

Erst SMB3 unterstützt Verschlüsselung.

 

[cp389]

Mir ging es dabei weniger um die Performanz, die ja auch nicht unwesentlich vom Upload seines Internetanschlusses abhängt, als vielmehr um die Probleme, die HTTPS offensichtlich verursacht.

 

[Frogman]

Da gibt's eigentlich nur zwei Probleme - Abfragen wegen nicht vertrauenswürdiger Zertifikate und Performance.