Waarom u Telnet niet zou moeten gebruiken voor externe verbindingen

Als u via de opdrachtregel verbinding moet maken met een externe computer, komt u misschien in de verleiding om Telnet te gebruiken, een van de oudste protocollen die nog steeds op internet worden gebruikt. Maar dat moet je niet doen, want het is niet veilig voor je digitale privacy.

Dit artikel bespreekt de redenen waarom u Telnet niet zou moeten gebruiken en welke andere veilige protocollen u kunt gebruiken om op afstand verbinding te maken met servers.

Telnet is onveilig

Het grootste probleem met Telnet is dat het niet veilig is. Alle tekst die wordt verzonden tussen computers die Telnet gebruiken, is in platte tekst. Dit omvat ook gebruikersnamen en wachtwoorden. Als u Telnet gebruikt, kan iemand de verbinding gemakkelijk onderscheppen en alle inloggegevens zien die u verzendt met een "man-in-the-middle-aanval."

Dit is een voorbeeld van de verschillende culturen waaronder Arpanet, het oorspronkelijke netwerk dat internet werd, is ontwikkeld. Als een onderzoeksproject van de Amerikaanse overheid aan het eind van de jaren zestig en het begin van de jaren zeventig was Arpanet experimenteel en had het geen ambities om het enorme wereldwijde netwerk te worden dat het moderne internet tegenwoordig is.

De ontwikkelaars waren academici die de belangrijkste onderzoeksuniversiteiten van het land met elkaar verbonden en ze vertrouwden elkaar. Zeker, niemand zou ooit proberen in te breken in een computer.

Gebruik in plaats daarvan SSH en Mosh

Een dergelijke aanval met wachtwoord-stelen motiveerde Tatu Ylönen, destijds aan de Helsinki University of Technology in Finland, om Secure Shell of SSH te creëren. Het OpenBSD-project OpenSSH is een van de meest gebruikte systemen op moderne Unix- en Linux-systemen. Zelfs Windows 10 heeft een ingebouwde versie van OpenSSH.

Dat is niet verwonderlijk, aangezien SSH het probleem oplost dat Telnet zo gevaarlijk maakte. SSH versleutelt de verbinding tussen twee of meer computers, wat betekent dat zelfs als een aanvaller erin slaagt de verbinding af te tappen, hij er niets van kan begrijpen.

Hoe nuttig SSH ook is, net als Telnet, de belangrijkste technische veronderstellingen van de ontwikkeling ervan betekenden dat de latere netwerkimplementaties de tekortkomingen ervan blootlegden. SSH gaat uit van het gebruik van bekabelde, always-on verbindingen. Probeer het deksel van je laptop te sluiten wanneer je verbonden bent en kijk wat er gebeurt. Je SSH-verbinding loopt vast.

Een ander project, Mosh, ontstond om de problemen van het gebruik van SSH op laptops, mobiele apparaten en draadloze verbindingen op te lossen. Met Mosh blijf je verbonden, zelfs als een wifi-netwerk uitvalt, en kun je efficiënt roamen tussen verschillende netwerken.

Verwant: Krijg betere externe sessies op Linux met Mosh en Tmux

Veilig inloggen op externe servers

Met SSH en Mosh kunt u Telnet volledig weggooien, zodat uw aanmeldingsgegevens veilig blijven terwijl u toegang hebt tot externe computers. Om uw online privacy te waarborgen, dient u zich bewust te zijn van de beperkingen van elke technologie of software die u gebruikt.

Zelfs SSH is geen uitzondering. Als u weet wat de technologie is en hoe aanvallers deze tegen u kunnen gebruiken, helpt dit uw digitale veiligheid te beschermen.

Wat is SSH en waar staat het voor?

Gehoord over SSH, maar nooit geweten wat het is? Dit is wat u moet weten.

Lees volgende

Over de auteur