मैं एक ग्राहक को एक वेब साइट के लिए एसएसएल के लिए भुगतान करने के लिए मनाने की कोशिश कर रहा हूं जिसे लॉगिन की आवश्यकता होती है। मैं यह सुनिश्चित करना चाहता हूं कि मैं उन प्रमुख परिदृश्यों को सही ढंग से समझूं जिनमें कोई व्यक्ति भेजे गए पासवर्ड देख सकता है।
मेरी समझ यह है कि जिस तरह से भेजा जा रहा है उसे देखने के लिए रास्ते में किसी भी हॉप्स एक पैकेट विश्लेषक का उपयोग कर सकता है। ऐसा लगता है कि किसी भी हैकर (या उनके मालवेयर / बॉटनेट) को एक ही सबनेट पर होना चाहिए क्योंकि कोई भी पैकेट अपने गंतव्य पर पहुंचने के लिए लेता है। क्या वह सही है?
इस सबनेट आवश्यकता के कुछ स्वाद को सही मानते हुए, क्या मुझे सभी हॉप्स या बस पहले एक के बारे में चिंता करने की ज़रूरत है? पहले से ही मैं स्पष्ट रूप से इस बारे में चिंता कर सकता हूं कि क्या वे सार्वजनिक वाईफाई नेटवर्क पर हैं क्योंकि कोई भी सुन सकता है। क्या मुझे इस बारे में चिंतित होना चाहिए कि सबनेट में क्या हो रहा है कि पैकेट इसके बाहर यात्रा करेंगे? मुझे नेटवर्क ट्रैफ़िक के बारे में एक टन नहीं पता है, लेकिन मुझे लगता है कि यह प्रमुख वाहक के डेटा केंद्रों के माध्यम से बह रहा है और वहां बहुत सारे रसदार हमले वैक्टर नहीं हैं, लेकिन कृपया मुझे सही करें अगर मैं गलत हूं।
क्या किसी पैकेट के विश्लेषक के साथ सुनने के लिए अन्य वैक्टर चिंतित हैं?
मैं एक नेटवर्किंग और सुरक्षा noob हूं, इसलिए कृपया मुझे सीधे सेट करने के लिए स्वतंत्र महसूस करें अगर मैं इसमें से किसी में भी गलत शब्दावली का उपयोग कर रहा हूं।