連線加密的重要性

網路開始之初，各服務都是以分享為目地，隨著科技的發展，人們對網路的依賴越來越重，把許多的資訊放在電腦或網際網路上。網路的快速發展也沿生了很多問題，比方說，越受歡迎的服務表示著人們把更多的資訊放到該伺服器上，當然這也使很多有心人士想要窺視你的密秘一下，一直發展到現在，原本分享資訊的心態就被迫改變，不是所有的東西都是可以分享的，尤其是跟錢有關的資訊。

防止資料外洩的方法有很多，從最基本的防火牆開始，防止一些不速之客防意的闖入；應用程式的漏洞補齊；到現在的連線加密問題。其實連線加密已不是新技術，在很久前就開始應用。

網路連線的加密與不加密差別到底是在那裡呢，我等一下以 Ethereal 來做示範，所以的連線都是跟封包有關，這也就是說，只要能夠截取到封包那麼網路所有連線的資訊都會被一覽無遺。

以遠端連線來說，很久以前 telnet 還在當道的時候，大家不會想說會有封包被“竊聽”，一直到了事實的發生之後，發展出了 SSH 這個新服務，它最重要的地方就是在連線的時候是經過加密的，所以就算你的連線時封包被竊聽，那麼要破解還是需要時間去完成。

說到了加密，總是要講一下“明文”和“密文”這兩項名詞，就以 telnet 來說，它是屬於明文傳輸的，也就是說你在連線的過程中，所輸入的文字都會一五一十直接傳送而沒有任何的防護；再來是秘文，以 SSH 來說，他在連線之前，會先把你輸入的文字加密，然後再傳給遠端伺服器，那麼這樣的話，封包裡的傳輸就不是原始的文字了。

telnet 的封包：

我使用了 Ethereal 軟體來截取 telnet 封包，所有有關 telnet 連線的資訊都會被錄下來。