Hvorfor du ikke bør bruke Telnet for eksterne tilkoblinger

Hvis du trenger å koble til en ekstern datamaskin ved hjelp av kommandolinjen, kan du bli fristet til å bruke Telnet, en av de eldste protokollene som fremdeles er i bruk på internett. Men det burde du ikke, for det er ikke trygt for ditt digitale personvern.

Denne artikkelen vil diskutere årsakene til at du ikke bør bruke Telnet og hvilke andre sikre protokoller du kan bruke til å koble til servere eksternt.

Telnet er usikkert

Hovedproblemet med Telnet er at det ikke er sikkert. All teksten som sendes mellom datamaskiner ved hjelp av Telnet, er i ren tekst. Dette inkluderer også brukernavn og passord. Hvis du bruker Telnet, kan noen enkelt fange opp forbindelsen og vil kunne se påloggingsinformasjonen du sender ved hjelp av en "mann-i-midten-angrep."

Dette er et eksempel på de forskjellige kulturer som Arpanet, det opprinnelige nettverket som ble internett, ble utviklet under. Som et amerikansk regjeringsforskningsprosjekt på slutten av 1960-tallet og tidlig på 1970-tallet var Arpanet eksperimentell og hadde ingen ambisjoner om å bli det massive globale nettverket som det moderne internett er i dag.

Utviklerne var akademikere som forbinder landets store forskningsuniversiteter, og de stolte på hverandre. Sikkert, ingen ville noen gang prøve å bryte seg inn i en datamaskin.

Bruk SSH og Mosh i stedet

Et slikt passordstyvende angrep motiverte Tatu Ylönen, da ved Helsinki University of Technology i Finland, til å opprette Secure Shell eller SSH. OpenBSD-prosjektet OpenSSH er en av de mest distribuerte på tvers av moderne Unix- og Linux-systemer. Selv Windows 10 har en innebygd versjon av OpenSSH innebygd.

Det er ikke overraskende, ettersom SSH løser problemet som gjorde Telnet så farlig. SSH krypterer forbindelsen mellom to eller flere datamaskiner, noe som betyr at selv om en angriper klarer å ta kontakt med forbindelsen, vil de ikke være i stand til å gi mening.

Selv så nyttig som SSH er, som Telnet, betydde de viktigste tekniske forutsetningene for utviklingen at de senere nettdistribusjonene avslører manglene. SSH forutsetter bruk av kablede, alltid på-tilkoblinger. Prøv å lukke lokket på den bærbare datamaskinen når du er tilkoblet, og se hva som skjer. SSH-tilkoblingen din vil fryse.

Et annet prosjekt, Mosh, oppstod for å løse problemene med bruk av SSH på bærbare datamaskiner, mobile enheter og trådløse tilkoblinger. Mosh lar deg holde kontakten selv om et Wi-Fi-nettverk kutter ut, og lar deg vandre mellom forskjellige nettverk effektivt.

I slekt: Få bedre eksterne økter på Linux med Mosh og Tmux

Logg deg på eksterne servere trygt

Med SSH og Mosh kan du fjerne Telnet helt og holde påloggingsinformasjonen din trygg mens du får tilgang til eksterne datamaskiner. For å sikre personvernet ditt på nettet, bør du være oppmerksom på begrensningene til all teknologi eller programvare du bruker.

Selv SSH er ikke et unntak. Å vite hva teknologien er og hvordan angripere kan bruke den mot deg, vil bidra til å beskytte din digitale sikkerhet.

Hva er SSH og hva står det for?

Hørt om SSH men visste aldri hva det er? Her er hva du trenger å vite.

Les Neste

Om forfatteren