Hva er en IP-pakke?
Datamaskiner er ikke bare integrert i dagens verden, men de har blitt en lidenskap. Hotell, kafeer og til og med townships har gjort internettilgang tilgjengelig, og svarer på etterspørselen etter tilkobling. Men hvordan reiser informasjon over nettområdet fra en datamaskin til en annen? I likhet med Star Treks transportør, blir informasjonen demontert i små datablokker, sendt uavhengig til destinasjonsadressen og deretter satt sammen igjen i mottakeren. Hver blokk med data er kjent som en IP-pakke .
Hver gang du kobler deg til Internett, tildeler Internett-leverandøren datamaskinen din en unik numerisk adresse. Denne unike adressen identifiserer datamaskinen din i nettverket slik at du kan be om og motta informasjon. Adressen er kjent som en IP-adresse (Internet Protocol) . Når du setter i gang en forespørsel, for eksempel å klikke på en kobling i nettleseren din, reiser forespørselen over Internett i form av datapakker stemplet med IP-adressen din. Derav begrepet IP-pakker .
På grunn av strukturen i nettverk fungerer små IP-pakker mer effektivt enn store pakker. Det vil ikke bare ta lenger tid å overføre en enkelt, stor IP-pakke, men høye trafikkforhold vil raskt tette nettverket. Å sende mindre pakker (opptil 1500 byte) har fordelen av å flytte mer trafikk gjennom tilgjengelige ruter i et raskere tempo og med mindre sjanse for å lage flaskehalser. Følgelig reiser hver IP-pakke Internett uavhengig, ledet av rutere som leser destinasjonsadressen og videresender pakken langs den raskest tilgjengelige ruten. På destinasjonsadressen settes pakkene sammen igjen.
Protokollen som er ansvarlig for å orkestrere bevegelsen av IP-pakker gjennom nettområdet er Transfer Control Protocol, bedre kjent som TCP. TCP er "lagdelt" på toppen av adresseringsprotokollen (IP) for å dele forespørsler i små pakker, overvåke ankomsten av hver IP-pakke til destinasjonsadressen, be om overføring av manglende pakker og sette sammen pakkene til originalen igjen danne. Denne protokollserien er kjent som TCP / IP, et begrep som sannsynligvis er kjent for alle som har satt opp en Internett-tilkobling.
Hver IP-pakke har viktig informasjon som gjør at den kan manipuleres riktig av TCP. “DNA” i en IP-pakke inkluderer blant annet størrelsen på IP-pakken, avsender- og destinasjonsadresser, og selve nyttelasten, eller dataene som sendes. Pakkenummerering, feilrapportering og fragmentering er også inkludert, med et levetidsstempel for å forhindre at tapte pakker spretter uendelig i nettområdet som søppeltrafikk. Pakker som ikke kommer til destinasjonen i tide, blir ganske enkelt kastet.
En vellykket overføring blir behandlet av en webserver som svarer ved å sende den forespurte siden, som i seg selv er inndelt i IP-pakker for returreisen til dataskjermen. Disse farende datapakkene utgjør "The Information Superhighway."
Selv om TCP / IP kan høres involvert ut, fungerer det raskere enn Star Treks transportør under normale forhold. Så hva er det med de tidvis sakte sidebelastningene? Forutsatt at datamaskinen din er i stand til raskt å behandle sideinnhold, kan en treg belastning være forårsaket av tredjeparts annonseservere eller et travelt nettsted som behandler flere forespørsler enn maskinvaren med glede kan sjonglere.
Til tross for TCP / IPs robuste natur, er det en ulempe med protokollen. Hvem som helst kan "lytte" til hva den overføres mellom datamaskinen og Internett uten din viten. Hvordan er dette mulig?
En typisk IP-pakke kan passere gjennom flere rutere og servere før den når målet. Når som helst underveis, kan spesialisert programvare eller maskinvare "felle" datapakken og ta et øyeblikksbilde før du videresender den. Interloperens stjålne kopi kan analyseres og leses når som helst, ettersom nytteposter for IP-pakker sendes som ren tekst, noen ganger referert til som "i klartekst." Verktøy som fanger IP-pakker er kjent som "pakkesniffere."
Nettverksadministratorer bruker legitimt pakkesniffere for å feilsøke lokalnettverk (LAN) og for å filtrere uønsket trafikk som kommer inn fra Internett. Rettshåndhevelse kan plante pakkesniffer på en Internett-leverandør for å overvåke deler av eller hele trafikken, hvis leverandøren samtykker eller er tvunget av loven til å overholde. Men pakkesniffere kan også brukes av praktisk talt hvem som helst til å bare avlytte, eller enda verre, stjele sensitiv informasjon som passord og brukernavn som sendes over ukrypterte kanaler.
Med identitetstyveri på vei opp og bekymring for personvern til enhver tid, er den beste måten å beskytte deg mot pakkesniffere å bruke kryptering for alle overføringer som inneholder personlig informasjon. Krypterte pakker er uleselige underveis, og dekrypteres bare på destinasjonsadressen.
Internettforhandlere tilbyr allerede sikre, krypterte tilkoblinger for overføring av data mellom datamaskinen og nettstedet. For å se etter kryptering, se etter http s i nettleserens adressefelt. De ekstra “s” er for sikkerhet, og indikerer all trafikk mellom datamaskinen og webserveren er kryptert. Datamaskinen din vil fortsatt generere IP-pakker, men nyttelastens del av IP-pakken vil være i uleselig kode, og beskytter kredittkort, bankkontoer og annen svært sensitiv informasjon fra nysgjerrige øyne.
Siden IP-pakken også brukes til e-post, filoverføring, telnet og andre nettverkstjenester, kan du også velge å kryptere andre overføringer. Pretty Good Privacy (PGP) , et krypteringsprogram av militær karakter, kan automatisk kryptere post i flere populære e-postprogrammer. GNU Privacy Guard (GPG), basert på den samme kildekoden, men en del av Free Software Foundation, er et annet krypteringsprogram. GPG brukt med Enigma- plugin gir Mozilla ™ Thunderbird ™ med full automatisert, brukervennlig kryptering.
Websurfing kan krypteres gjennom sikkerhetstjenester på nettet, selv om det kan bremse surfingen og sannsynligvis er for mye for den gjennomsnittlige personen. Surfing ved å bruke anonyme proxy-servere som sitter mellom datamaskinen og Internett er et mer vanlig alternativ for de som ønsker å surfe anonymt.
Ytterligere protokoller kan leveres sammen med TCP / IP for å danne andre "suiter" som rommer forskjellige typer nettverksmiljøer og maskinvare. I spesielle situasjoner er User Datagram Protocol (UDP) noen ganger erstattet med TCP, men gir ingen mekanisme for tap av IP-pakker, som mangler TCP-er muligheten til å be om overføring. Vertsdatamaskiner kan bruke flere tilleggsprotokoller for utveksling av ruterinformasjon, for eksempel Internet Control Message Protocol (ICMP) , Interior and Exterior Gateway Protocols (IGP / EGP) og Border Gateway Protocol (BGP) .
Bruk av Internett fra de kjente innstillingene på hjemmet eller skolen får mange mennesker, spesielt barn, til å føle en falsk følelse av sikkerhet og personvern. En grunnleggende forståelse av "sårbarheten" i IP-pakken og den allestedsnærværende tilgjengeligheten av pakkesniffere driver hjem poenget med at man alltid bør se etter en sikker, kryptert forbindelse (https) før du deler sensitiv informasjon online. Regelen er at alt som reiser ukryptert skal betraktes som offentlig og ikke privat.