Technik/Verschlüsselung/Sicherheit

[krallx]

Kabelanschluss->VPN->Bank

[Winchester]

Bei mir steht

DOCSIS mode - DOCSIS 3.0
BPI status - AUTH:authorized, TEK:operational

Das sollte bedeuten der Traffic wird zumindest bei mir mit AES 128bit verschlüsselt. Richtig?
@winchester gehst du dann bei Sachen wie OnlineBanking etc via VPN raus?

Das kann ich dir nicht sagen. Wird ja nicht angezeigt. DOCSIS 3.0 kann AES 128 Bit, aber muss es nicht zwangsläufig verwenden, weil es auch abwärtskompatibel ist. KD kann also auch 100 MBit mit BPI+ konfigurieren welches DES 56 Bit verwendet. Meine Bank benutzt RC4 128 Bit mit SHA1 und RSA.

Zudem ist die Traffic Encryption Key (TEK) Lifetime bei BPI ja auch noch relevant. Diese kann zwischen 180-604800 Sekunden betragen. Beim Cisco CMTS ist die default Lifetime 43200 Sekunden was 12 Stunden entspricht.

Vielleicht sehen ja Kunden mit FritzBox, Arris oder Cisco Modem welche Verschlüsselung benutzt wird. Die einfach mal fragen hier im Forum.

[Knidel]

Also die Verschlüsselung wird schon in Ordnung sein.

Was jeder sehen kann, das ist die MAC-Adresse. Damit lässt sich dann auch messen, wie viel Traffic jeder einzelne Kunde verbraucht.

[Kunterbunter]

Kabelanschluss->VPN->Bank

Das heißt, zwischen VPN und Bank bist du dann ungeschützt?