Estoy usando una cuenta SSH en línea para cruzar el GFW de China, ¿es seguro?

Answer 1

Presumiendo que puede confiar en el host (y sus operadores y usuarios) a los que se dirige SSH, entonces:

• Es seguro si ha verificado la huella digital de la clave SSH del host utilizando algún método seguro y verifica que la clave del host sigue coincidiendo con la verificada en cada conexión.
• Si nunca verificó la clave de host de forma segura, pero verifica que no haya cambiado, entonces es tan segura como esa primera conexión.
• Si nunca comprueba que la clave del host sigue coincidiendo cuando se conecta, entonces no es seguro.

Si no sabe lo que significa verificar la huella digital de la clave de host y no ha cambiado, entonces definitivamente no está seguro, si cree que hay personas que podrían tener razones para intentar espiar su cuenta.

Tenga en cuenta que la suposición de que puede confiar en el host al que se está conectando es una suposición realmente grande, si se trata de una máquina compartida para la que cualquiera puede comprar el acceso. Un chico malo podría fácilmente comprar una cuenta y piratearla para obtener privilegios de root y así poder monitorear a otros usuarios.

Answer 2

En general, la conexión SSH en sí misma debería ser bastante segura. Sin embargo, debido a que no conoce el origen del servidor, el servidor en sí podría no ser seguro . Por ejemplo, todo lo que haces mientras estás en ese servidor podría registrarse. Teóricamente, supongo que alguien que es realmente bueno también podría atacar su computadora una vez que esté conectado.

Si la seguridad es una preocupación, es mucho mejor pagar por un servicio VPN más conocido, con servidores que residen fuera de China.

Answer 3

Sí, absolutamente el gobierno puede rastrearlo.

No, probablemente no les importará, a menos que seas “especial”. Si solo quiere mirar Facebook, no me preocuparía, pero si está organizando reuniones de disidentes políticos, entonces sería muy, muy cuidadoso.

Tendría mucho cuidado al instalar cualquier tipo de software, especialmente uno que se vende en China.