Hyresvärd delar internet, hjälp en amatör!

Generellt så får man utgå från att man är fullständigt ägd av den som har fysisk access till en dator eller annan liknande utrustning. Diskkryptering eller liknande kan hjälpa, men räkna med att det finns om och men kring det. Det är ett generellt problem i bostäder som inte har någon speciell säkerhetslösning, men hyresbostäder är så klart snäppet värre eftersom fastighetsägaren normalt kräver att få ha nyckel.

Ovanstående är i 99,9% av fallen inte ett problem. Däremot så är det god chans att fastighetsägaren i sin router direkt kan se vilka DNS-uppslag som görs, om man inte ändrar vilken DNS som används. Även om man gör det så kan viss DNS-trafik vara okrypterad och då går den enkelt att sniffa/avlyssna. Även om man kör krypterad surf (https/TLS) så går det att se vart trafiken går, även om man inte ser innehållet.

Det är allmänt meningslöst att försöka ge råd om en situation man inte vet något om, men brandväggs-/routerkonfigurationen (du ska ha en brandvägg mot hyresvärden) blir antagligen inte trivial. Sedan skaffar du VPN och säkerställer att dina DNS-uppslag inte läcker utanför VPN:en. Brandvägg och VPN kompletterar varandra i olika syften, det handlar inte om det ena eller andra. VPN-leverantören kan se varifrån trafiken kommer (din hyresvärds ISP) och vart den går (och innehållet om den är okrypterad när den lämnar VPN-leverantören).

Eller så skaffar du bara 4G-abb i stället...

Hej!

För att svara på frågorna:

1. Ja, troligtvis. Det som eventuellt kan leda till bekymmer är om ert nätverksuttag går till hans router och både hans och er router använder samma IP-nät, men detta går i så fall att konfigurera.
2. Den allra mesta trafiken i dag är krypterad. Tex är det nästan standard nu att alla webbsidor går över https (SSL-kryptering), denna trafik kan han inte se. Även icke-krypterad trafik är svårare att göra något vettigt med än de flesta kanske tror; det är sannolikt inget du behöver bekymra dig över. Det som kan synas är DNS-uppslag om det går via hans router och han specifikt har konfigurerat för att spara denna data. DNS är ett uppslag som görs när man skriver in en webb-adress; syftet är att omvandla tex www.sweclockers.com till en IP-adress där sweclockers server finns, för att sedan kontakta den. Det är alltså lättare att se vilka siter som används än datan som läses från dessa siter.
3. Nej. En router kommer göra så det är två separata nätverk. Du behöver öppna en extern port på routern och dessutom ha något som lyssnar på en dator bakom routern för att det ska gå att ta sig in på ditt egna nätverk.
4. På en normal router kommer din begränsning vara 253 enheter - mest sannolikt tillräckligt.
5. Det är säkrare än WiFi.

Hoppas det hjälper!

1. Om du går in routern vad har den för WAN ip adress? (Skriv inte hela adressen här räcker med 3 första) eller bara kopplar din datorn till nätverksuttaget. Öppna kommandotolken (CMD) och skriver ipconfig Får du en adress som börjar på 192? Då delar ni troligtvis samma nät.

2. Ja, så länge det inte är krypterat kan han se allt.

Det beror på vilka sidor man använder och vilken säkerhet de har. De allra flesta sidorna (som Facebook, Elgiganten.se, Twitter, Instagram, Aftonbladet, etc.) använder HTTPS vilken innebär att trafiken är krypterad. Detta betyder att din hyresvärd kan se att trafik förekommer till en sida, men inte vad trafiken innehåller.

Så om sidan är av någorlunda standard så kan din hyresvärd alltså inte se vad vem du chattar med på facebook, dina lösenord eller bankkortsuppgifter. Däremot så kan man se att det klockan 10:31 gick trafik till SweClockers.

På samma sätt kan hyresvärden se om du är inne och surfar på exempelvis Pornhub, men man kan inte se vad exakt du tittade på.

Om du använder en VPN-tjänst så kan hyresvärden inte längre se vilka sidor du besöker, då all trafik går till en och samma VPN-server (och skickas sedan vidare till exempelvis SweClockers därifrån). Det enda man kan se är att trafik förekommer, men alltså inte vart eller vad den innehåller. En VPN-tjänst skyddar dig därmed också om du besöker sidor med lägre säkerhet (utan krypterad trafik), då trafiken i vart fall är krypterad mellan dig och VPN-tjänsten.

Generellt så får man utgå från att man är fullständigt ägd av den som har fysisk access till en dator eller annan liknande utrustning. Diskkryptering eller liknande kan hjälpa, men räkna med att det finns om och men kring det. Det är ett generellt problem i bostäder som inte har någon speciell säkerhetslösning, men hyresbostäder är så klart snäppet värre eftersom fastighetsägaren normalt kräver att få ha nyckel.

Ovanstående är i 99,9% av fallen inte ett problem. Däremot så är det god chans att fastighetsägaren i sin router direkt kan se vilka DNS-uppslag som görs, om man inte ändrar vilken DNS som används. Även om man gör det så kan viss DNS-trafik vara okrypterad och då går den enkelt att sniffa/avlyssna. Även om man kör krypterad surf (https/TLS) så går det att se vart trafiken går, även om man inte ser innehållet.

Det är allmänt meningslöst att försöka ge råd om en situation man inte vet något om, men brandväggs-/routerkonfigurationen (du ska ha en brandvägg mot hyresvärden) blir antagligen inte trivial. Sedan skaffar du VPN och säkerställer att dina DNS-uppslag inte läcker utanför VPN:en. Brandvägg och VPN kompletterar varandra i olika syften, det handlar inte om det ena eller andra. VPN-leverantören kan se varifrån trafiken kommer (din hyresvärds ISP) och vart den går (och innehållet om den är okrypterad när den lämnar VPN-leverantören).

Eller så skaffar du bara 4G-abb i stället...

Om du sätter en router hos dig så räcker det gott.
Din internet trafik kommer att gå igenom hyresvärdens lan men det kräver både utrustning och kunskaper för att få ut nåt vettigt.
Om din hyresvärd är en stalker som är kunnig inom nätverksteknik så kan du sätta upp en VPN.