Oui, mais à moins que votre voisin n'ait l'expertise technique requise, c'est très douteux.

Pour afficher le trafic entrant et sortant, vous avez besoin d'un logiciel spécifique pour surveiller les paquets réseau et des connaissances techniques pour le faire. La plupart des routeurs ne conservent qu'un syslog et à moins qu'ils n'utilisent un logiciel comme WireShark pour surveiller / capturer vos paquets, ils ne peuvent pas afficher les sites que vous avez visités.

Donc, à moins qu'il ne soit un geek ou un hacker (même amateur) il n'y a généralement rien par défaut qui enregistre votre trafic.

* Remarque: l'effacement de votre historique de navigation est complètement limité à votre système local et s’ils peuvent / surveillent, cela ne vous servira à rien.

Alternativement , si votre voisin possède les logiciels et les compétences nécessaires pour surveiller votre trafic, vous pouvez utiliser un proxy. Ce faisant, le logiciel de surveillance n'affichera qu'un grand nombre de connexions sortantes et entrantes entre vous et le proxy, donc même s'ils sauront que vous utilisez un proxy, ils ne peuvent pas voir les sites que vous avez visités.

MODIFIER: comme lorenzog correctement mentionné dans les commentaires, pour un véritable sentiment de sécurité et de confidentialité, il faut utiliser un proxy SSL pour crypter les données envoyées et aussi tunnel des requêtes DNS (qui peuvent être surveillées par l'administrateur du routeur) via le proxy SSL.

Si vous obtenez un VPN et que vous l'utilisez pour la navigation, cela masquera tout votre trafic à la fois à votre voisin et à son FAI.

Qu'en est-il de l'utilisation de tor? Gardez à l'esprit que votre vitesse sera affectée

Comme d'autres l'ont dit, l'utilisation d'un mode privé dans votre navigateur ne sera d'aucune utilité.

Oui, ils peuvent en fait. En résumé, ils peuvent voir quels sites Web vous utilisez en examinant:

• Effacer le trafic HTTP
• Requêtes DNS envoyées

Une chose que vous pouvez faire est d'acheter un VPN crypté et d'exécuter tout votre trafic Internet via le VPN. De cette façon, vos voisins ne pourront pas voir ce que vous faites.

Lorsque mon ordinateur portable utilise un réseau que je ne contrôle pas (essentiellement tout ce qui n'est pas à la maison), il porte de jolies chaussettes rouges pour rediriger tout le trafic vers le proxy SOCKS5 intégré à OpenSSH, puis vers un serveur Je loue quand même mon site Web pour protéger mon trafic. Vous pouvez également utiliser tor, mais je n'aime pas vraiment tor (pour des raisons hors sujet ici).

Voici le script socks_up :

  socks_downssh -o ControlMaster = yes -S / tmp / linode-socket -fCqND 8080 ssh @ linodesudo redsocks -c /usr/local/bin/redsocks.conf sudo iptables -t nat -N REDSOCKSsudo iptables -t nat -A REDSOCKS -d 0.0 .0.0 / 8 -j RETURNsudo iptables -t nat -A REDSOCKS -d 10.0.0.0/8 -j RETURNsudo iptables -t nat -A REDSOCKS -d 127.0.0.0/8 -j RETURNsudo iptables -t nat -A REDSOCKS -d 169.254.0.0/16 -j RETURNsudo iptables -t nat -A REDSOCKS -d 172.16.0.0/12 -j RETURNsudo iptables -t nat -A REDSOCKS -d 192.168.0.0/16 -j RETURNsudo iptables -t nat -A REDSOCKS - d 224.0.0.0/4 -j RETURNsudo iptables -t nat -A REDSOCKS -d 240.0.0.0/4 -j RETURNsudo iptables -t nat -A REDSOCKS -p tcp -o wlan0 -j DNAT --to 127.0.0.1:8081sudo iptables -t nat -A REDSOCKS -p tcp -o eth0 -j DNAT --to 127.0.0.1:8081sudo iptables -t nat -A OUTPUT -p tcp -j REDSOCKSsudo iptables -t nat -I REDSOCKS -d 1 .2.3.4 -j RETURN  

Vous devez changer le 1.2.3.4 sur l'adresse IP de votre serveur et ssh @ linode sur votre serveur et utilisateur.

Voici le script socks_down :

  #! / bin / bashsudo iptables -Fsudo iptables -X sudo iptables -Zsudo iptables -t nat -Fsudo iptables -t nat -Xsudo iptables -t nat -Zsudo killall redsocksssh -o ControlMaster = no -S / tmp / linode-socket -O exit localhost  

Voici le redsocks.conf fichier:

  base {log_debug = off; log_info = désactivé; démon = activé; redirecteur = iptables;} redsocks {local_ip = 127.0.0.1; local_port = 8081; ip = 127.0.0.1; port = 8080; type = chaussettes5; }  

(et je sais qu'il ne devrait pas se trouver dans un répertoire bin. Eh bien.)

En pratique, cela dépend du routeur qu'ils utilisent (et, plus précisément, du firmware qu'il utilise). Fondamentalement, tous les routeurs WiFi domestiques ont la capacité technique de consigner les URL visitées, à condition que leur micrologiciel inclut une telle fonctionnalité (et ce n'est pas vraiment compliqué). Les principales questions sont:

1. si le micrologiciel du routeur prend en charge une telle fonctionnalité de journalisation, et
2. si l'interface d'administration normale du routeur l'expose, par exemple comme une fonction de "surveillance parentale".

Si vous connaissiez le fabricant et le modèle du routeur WiFi de vos voisins (que vous pourrez peut-être déterminer simplement en tapant son adresse IP - souvent 192.168.0.1 ou 10.0.0.1 - dans la barre d'adresse de votre navigateur), il devrait être possible de trouver son manuel en ligne et de voir s'il offre de telles fonctionnalités. Sinon, nous ne pouvons que deviner.

(Notez que, si vos voisins utilisent un routeur DSL / Câble et un point d'accès WiFi séparés, l'un ou l'autre pourrait enregistrer vos habitudes de navigation sur le Web. De plus, s'ils le souhaitent et disposaient des compétences techniques nécessaires, ils pouvaient acheminer tout trafic entre les boîtiers DSL et WiFi via un ordinateur ordinaire qui pourrait certainement enregistrer tout le trafic qui le traverse. Cependant, la configuration WiFi domestique la plus courante de nos jours a tendance à impliquer un routeur DSL + WiFi intégré unique, ce qui en ferait la seule partie de la connexion entre vous et le FAI sous le contrôle de vos voisins.)

Quant à cacher vos habitudes de navigation Web aux voisins curieux, vous il faut essentiellement le tunneler à travers le routeur de telle manière que le routeur ne puisse pas le voir. Voici quelques options pour cela:

• exécuter un client VPN qui se connecte à un serveur hors du contrôle de vos voisins;
• configurer votre navigateur pour passer toutes les requêtes Web via un serveur proxy (qui lui-même devrait utiliser HTTPS, sinon vos voisins peuvent toujours voir tout le trafic entre votre navigateur et le proxy);
• configurer un tunnel SSH vers un serveur auquel vous avez accès SSH et configurer votre navigateur pour l'utiliser comme proxy SOCKS;
• configurer votre navigateur pour utiliser Réseau d'anonymisation Tor (ou en utilisant le Pack Navigateur Tor).

Notez qu'avec toutes ces options, celui qui exécute le VPN Le serveur SSH / proxy auquel vous vous connectez peut toujours voir les sites que vous visitez et, si vous n'utilisez pas également HTTPS, tout contenu que vous publiez / accédez. Cela est même vrai pour Tor, bien que, dans ce cas, le serveur qui voit réellement votre trafic Web sera un nœud de sortie Tor aléatoire qui ne devrait pas, en raison de la conception du «routage en oignon», avoir une idée de qui vous sont (à moins, bien sûr, que le contenu de votre trafic Web lui-même ne le révèle).

Notez également que le simple fait d'utiliser HTTPS autant que possible (par exemple avec l'aide de HTTPS Everywhere), même sans VPN / proxy, améliorera quelque peu votre vie privée: même avec HTTPS, vos voisins peuvent toujours voir quels sites vous visitez, mais pas les URL ou le contenu spécifiques des pages auxquelles vous accédez sur chaque site (au moins tant que vous n'acceptez aucun faux certificat).

Enfin, même si votre trafic HTTP (S) est transmis de manière sécurisée via un VPN ou un proxy, votre navigateur pourrait encore divulguer des informations sur les sites que vous visitez via des requêtes DNS. Un client VPN décent devrait s'en occuper pour vous, mais si vous utilisez un serveur proxy ou un tunnel SSH, vous devrez peut-être configurer correctement votre navigateur pour éviter de telles fuites DNS. Heureusement, je n'ai jamais vu de routeur WiFi domestique qui enregistrerait les requêtes DNS (ou, du moins, qui exposerait une telle journalisation via les outils d'administration normaux), donc leur surveillance nécessiterait des compétences techniques supplémentaires de la part de vos voisins.

Ps. Si vos voisins ne sont pas trop experts en technologie, il est toujours possible qu'ils aient laissé le mot de passe administrateur de leur routeur WiFi à sa valeur par défaut. Si tel est le cas, et que vous vous sentez assez peu scrupuleux, vous pouvez simplement le rechercher et essayer de vous connecter avec lui pour voir si la surveillance est activée (et, potentiellement, pour surveiller leur / em> web usage) - pour ne pas dire que je pardonnerais de faire une telle chose, ou que ce serait même légal. En outre, s'ils ont laissé le mot de passe inchangé, ils auront probablement également laissé le réseau WiFi non sécurisé, auquel cas toute autre personne à proximité avec un ordinateur compatible WiFi pourrait faire de même. Si tel est le cas, il serait peut-être plus dans votre intérêt d'indiquer soigneusement qu'ils devraient vraiment mieux sécuriser leur réseau, même si cela réduira également votre accès (illégitime).

Ils pourraient afficher / enregistrer tout trafic envoyé en texte brut (non chiffré) sur leur réseau. La suppression de l'historique de votre navigateur n'affecte que votre ordinateur local et n'a aucun impact sur ce qui s'est passé sur le réseau.

À moins que vous n'utilisiez un VPN pour effectuer un tunnel à travers leur réseau, ils peuvent voir votre activité et la destination de votre trafic, tout comme votre FAI le pourrait. (Ils sont effectivement votre FAI.)

Si vous voulez éviter qu'ils puissent voir tout ce que vous faites, vous devez crypter vos communications sur leur réseau. Si vous utilisez un VPN, ils pourront vous dire que vous utilisez un VPN, mais toutes vos demandes au VPN seront protégées et vous accéderez réellement aux sites vers lesquels vous vous dirigez à partir du point final VPN qui se trouve en dehors de celui de votre voisin. réseau.

La seule façon de leur empêcher de savoir ce que vous faites de la navigation est d'utiliser un VPN ou un proxy SSL (des choses comme Tor sont une forme de proxy sophistiquée). Sinon, ils pourraient potentiellement renifler le trafic qui passe par leur routeur et identifier au moins les noms d'hôte auxquels vous vous connectez et (s'il ne s'agit pas de HTTPS) les URL réelles.

Bien sûr, s'ils avoir les connaissances techniques ou l'envie de le faire est une autre affaire. La plupart des routeurs n'incluront pas ce type de fonctionnalité.

Je dirais que, si vous les soupçonnez autant et que vous voulez garder votre utilisation secrète, obtenez votre propre connexion Internet.

Comme alternative aux VPN et aux solutions de proxy sécurisées, vous pouvez assembler une solution en utilisant uniquement Secure Shell (SSH) et un proxy HTTP.

1. Lancez une session SSH sur un serveur distant où vous avez un compte.
2. Dans le cadre de la session SSH, configurez la redirection de port: transférez un port local sur votre machine à l'adresse: port d'un proxy HTTP accessible depuis la machine distante.
3. Utilisation le port local comme proxy HTTP pour la navigation.

Ainsi, tout ce dont vous avez besoin est une machine distante avec un compte shell accessible par SSH, et un proxy quelque part (peut-être sur cette machine elle-même).

Dans Firefox, les paramètres de proxy se trouvent dans le panneau de configuration "Avancé" dans l'onglet "Réseau", sous "Connexion" ("Configurer la façon dont Firefox se connecte à Internet").

Voici les étapes spécifiques pour obtenir une configuration simple et bricolage qui vous fournira 1) une approche solide qui utilise un proxy SSL et 2) qui tunnelera également les requêtes DNS via le proxy SSL comme Eh bien.

Bonus, vous n'avez pas besoin de demander à votre voisin de faire quoi que ce soit (à condition qu'il ne bloque pas activement contre cela, ce dont je doute dans votre situation).

Voici les étapes:

1. Obtenir un compte Shell - Inscrivez-vous pour un compte shell (il existe de nombreux bons & pas chers ceux, je paie 5 $ par mois pour le mien) et de nombreux gratuits avec une large gamme de qualité ( http://shells.red-pill.eu/). IMHO, vous en avez pour votre argent avec des hôtes gratuits, mais YMMV. Bref, tout ce dont vous avez besoin est un nom d'utilisateur, un mot de passe et un accès shell au serveur. N'oubliez pas que vous en avez peut-être déjà un, à l'école, au travail, à l'hébergement Web, etc.

2. Obtenir un client SSH - Sur votre ordinateur, vous aurez besoin d'un client ssh. J'utilise celui disponible sur la ligne de commande de Mac OS X et Ubuntu. Si vous utilisez Windows, utilisez Cygwin pour installer ssh . Dans tous les cas, c'est la même commande et la même syntaxe:

   ssh -l username yourshellaccount.com -D 8080 -N

   (Remarque: 8080 est un numéro de port, vous pouvez le remplacer par quelque chose d'autre si vous en avez besoin. Quel que soit le numéro que vous choisissez, vous en aurez besoin pour l'étape 3).

3. Obtenez FoxyProxy - Obtenez FoxyProxy pour FireFox (plugin gratuit). Les étapes pour configurer FoxyProxy sont assez simples et sans maux de tête. Lors de la configuration du plugin, vous devrez référencer les détails de l'étape 2 ci-dessus. Bref, vous dites à FireFox d'acheminer ses requêtes via le tunnel ssh que vous avez créé à l'étape 2. FoxyProxy a également une case à cocher qui vous permet de "[x] Effectuer des recherches DNS à distance" . Cochez cette case pour effectuer les recherches DNS sur le serveur distant.

Voilà. Vous pouvez avoir tout cela opérationnel en quelques minutes. Tout le trafic est chiffré entre votre système et le serveur distant, lors de la navigation sur le Web via FireFox. Le serveur distant est désormais celui qui effectue toutes les requêtes HTTP, les recherches DNS, etc.

Remarque: je l'ai déjà dit, mais il convient de le souligner, que seule votre navigation sur Firefox est tunnelée. Cela ne fait rien d'autre. Ceci, à mon humble avis, est un avantage de cette approche étant donné ce que vous essayez d'accomplir. Si vous êtes curieux de savoir ce que cela fait et comment cela fonctionne, utilisez cet article wikipedia pour commencer.

Utilisez uProxy pour crypter votre trafic et le proxy via une machine de confiance ailleurs, appartenant à vous-même ou à un ami.

C'est probablement plus sûr que Tor, car il y a moins de chance de nœuds de sortie malveillants, et moins de chances que la destination bloque votre trafic. Et il n'y a aucun coût, contrairement à un VPN commercial.