Comparação de Segurança: Protocolos SSH Versus Telnet

Porque todo mundo usa SSH ao invés de Telnet? — SSH e Telnet são dois protocolos que se destinam ao mesmo objetivo, isto é, acessar um servidor para executar operações nesse sistema remoto. Mas a principal diferença entre ambos é a criptografia.

Uma definição simples para criptografia é a capacidade de tornar uma mensagem ilegível e apenas alguém com a chave de reversão poderia ler o conteúdo original.

Se uma mensagem não criptografada trafega por uma rede, qualquer um que a intercepte consegue ler seu conteúdo. Usando um analisador de pacotes de rede, que também é conhecido como Sniffer, podemos demonstrar isso. Como exemplo podemos usar o Wireshark, na Figura 1, e ver os pacotes de rede trafegando tanto numa conexão SSH como também numa conexão Telnet.

Precisamos conferir qual é o IP do servidor e pedir para o Wireshark filtrar os pacotes endereçados a esse IP usando a sintaxe ip.dst == 191.235.98.138. Agora só vão ser exibidos pacotes de rede dessa conexão Telnet.

Para o teste podemos informar o usuário na conexão telnet e pressionar Enter. Então limpamos o histórico do Wireshark e poderemos ver a partir daqui que para cada tecla digitada é enviado um pacote de rede expondo o que você digita.

Como mostra a Figura 2, sendo a minha senha é “mypass” e eu consigo ver cada letra sendo enviada pelos pacotes de rede: “m”, ”y”, ”p”, ”a”, ”s”, ”s”.

Ao prosseguir com a conexão e enviar comandos vemos os pacotes de rede trafegando com os dados abertos para leitura, sem usar criptografia.

Fazemos agora a conexão usando o protocolo SSH. Diferente do Telnet, que após estabelecer a conexão precisa receber via teclado o nome do usuário, o SSH já envia essa informação junto com o endereço do computador remoto no momento da conexão. Então você informa via teclado apenas a senha.

Sendo o mesmo computador remoto, vamos continuar usando o filtro por IP aplicado no Wireshark mas limpamos o histórico antes de digitar a senha. Você vai reparar que para cada tecla digitada não é enviado um pacote de rede. Ele só será enviado quando terminar de digitar a senha e pressionar Enter. E mesmo assim o pacote será enviado de forma criptografada.

Após o login o protocolo SSH também envia um pacote de rede para cada tecla digitada, assim como faz o Telnet. Mas esses pacotes ficam criptografados, não são legíveis, como indicado em amarelo na Figura 3.

Por isso que SSH é uma sigla para Secure Shell, ou terminal seguro. Ou seja, não use Telnet em redes inseguras e sempre prefira SSH.

I’ll be back.