Windows / configuração global para permitir somente o SSL quando estiver em Wifi público?

Question

Em vez de analisar cada um dos meus aplicativos e modificar configurações, ou ajustar configurações individuais do navegador (uso três navegadores diferentes) ou apenas tomar cuidado para não digitar URLs não SSL na barra de endereço da Web, existe solução no nível do Windows que impedirá que qualquer coisa se conecte à web a partir do meu laptop, a menos que esteja usando SSL?

Eu também tenho mini aplicativos instalados como o verificador do Gmail, etc, que se conectam à web por vontade própria usando meus nomes de usuário, senhas e coisas do tipo, portanto, vai além dos navegadores da web.

A razão pela qual estou perguntando é que quero trabalhar com segurança na Internet em geral quando estiver em Wifi público (por exemplo, cafés) sem muita dificuldade ou tendo que lembrar de tudo o que precisa ser bloqueado.

Quando estou em casa, quero voltar ao modo de acesso completo usando qualquer tipo de protocolo na Web.

Se um site não suporta SSL quando estou em público, então não o navego - isso não é uma preocupação para mim.

    

Answer 1

O que você precisa é de uma rede privada virtual (VPN).

Isso criptografará todo o tráfego entre seu laptop e o servidor VPN, protegendo você de outros usuários na rede sem fio aberta. Não há realmente qualquer outra solução em nível de sistema e é impraticável para tentar evitar locais não SSL - a maioria dos serviços web, log-lo com SSL, mas em seguida, cair silenciosamente de volta para uma conexão não criptografada deixando-o totalmente aberto a ataques.

Existem muitos serviços VPN disponíveis, pagos e com suporte de anúncios. Alternativamente, você pode executar o seu próprio. Em ambos os casos, uma busca de qualquer site ou talvez lifehacker deverá fazê-lo indo na direção certa.

    

Answer 2

Você pode criar uma regra de saída no firewall do Windows para bloquear todas as portas de portas, mas 443. Isso é provavelmente o mais próximo que você fará com as ferramentas do Windows. Observe que isso não força a transferência a usar o SSL, apenas que ele usa a porta 443. Isso é quase certamente HTTPS, mas não uma garantia absoluta.

Vá para:

1. Painel de controle
2. Firewall do Windows
3. Configurações avançadas
4. Clique com o botão direito do mouse em regras de saída
5. Selecione Nova Regra ...
6. Em seguida, passe pelo assistente de configuração e bloqueie todas as portas TCP, mas 443.
7. Você também desejará criar uma regra para bloquear o tráfego UDP.