Wanneer er ergens problemen mee zijn wordt er vaak een snif gevraagd. Dan moet je proberen om ergens bijvoorbeeld wireshark op te laten draaien in de communicatie tussen de PC van iemand die ergens last van heeft en waar die naartoe wil. Lastig, soms kunnen netwerkswitches dit voor je doet, soms firewalls als die er tussen zitten, soms moet je een switch configureren zodat ie verkeer dupliceert en naar een voor jou ingerichte computer stuurt die het allemaal opvangt. Met een 'open' wifi kan iedereen in een straal van bijna 200m dat doen. Alles wat niet encrypted is, is gewoon leesbaar voor iedereen. Nu zijn er manieren om dit probleem te omzeilen door bijvoorbeeld je Linux of Windows systemen een verplichte VPN tunnel op te laten zetten bij detectie van 'niet het eigen netwerk'. Door de tunnel wordt bijna al het verkeer encrypt en kan er niet meer meegelezen worden, in ieder geval niet 'live'. Omdat opslag steeds goedkoper wordt, beveiligingen steeds slechter (thanks NSA/CIA/Grapperhaus) is het echter ook ...