Enkriptovanje TCP konekcije

Enkriptovanje TCP konekcije 02.06.2010. u 09:39 · pre 199 meseci #1

Pretpostavimo na trenutak, da moja banka i ja koristimo 2 razlicita provajdera, i da su to provajderi od povjerenja, tj. oni koji nebi spijunirali vezu izmedju mene i moje banke.

Jel moguce da neko tada spijunira komunikaciju?

Posto se paketi rutiraju od mene do moje banke i nazad preko niza rutera, a svi ti ruteri pripadaju provajderima "od povjerenja", ne vidim kako bi nekao mogao da spijunira komunikaciju, cak i kad se ne koristi enkripcija.

Potpis

...

Re: Enkriptovanje TCP konekcije 02.06.2010. u 10:05 · pre 199 meseci #2

http://en.wikipedia.org/wiki/Transport_Layer_Security

Re: Enkriptovanje TCP konekcije 02.06.2010. u 15:03 · pre 199 meseci #3

koriscenje enkripcije podrazumeva nesiguran transportni kanal, ako si siguran da je komunikacioni kanal izmedju tebe i banke siguran , ne treba ti enkripcija (ako idealizujemo stvari)
enkripcija po definiciji sluzi za sigurnu komunikaciju putem nesigurnog kanala

Re: Enkriptovanje TCP konekcije 02.06.2010. u 17:28 · pre 199 meseci #4

Citat:

ventura: http://en.wikipedia.org/wiki/Transport_Layer_Security

Znam ventura, pitanje je bilo koliko je rizik kad ne koristim TLS / SSL.

Citat:

EArthquake: koriscenje enkripcije podrazumeva nesiguran transportni kanal, ako si siguran da je komunikacioni kanal izmedju tebe i banke siguran , ne treba ti enkripcija (ako idealizujemo stvari)
enkripcija po definiciji sluzi za sigurnu komunikaciju putem nesigurnog kanala

Hvala EArthquake!
Pretpostavio sam da je tako, samo nisam bio siguran. Nego, palo mi je na pamet da ako je kanal nesiguran, onda nista nekoga ne sprecava da iskorsti Man-in-the-middle-attack. (Znam, sertifikati moraju biti ovjereni od CA da bi se takav napad prepoznao). Sto znaci da ako imamo self-signed certifikate, to nam gotovo isto dodje kao i da nemamo enkripciju.

Potpis

...

Re: Enkriptovanje TCP konekcije 03.06.2010. u 07:43 · pre 199 meseci #5

self signed cert-ovi pomazu cak i u slucaju man in the middle napada ,

(da se ogranicim na http radi primera)
recimo , ako si vec posetio neki sajt , ti imas njegov potpis , u slucaju MITM napada
potpis ce biti drugaicji , firefox i ostali ce te upozoriti

samo treba obracati paznju na to sto radis

svakako , u slucaju nesigurnog komunikaiconog kanala bolje je imati enkripciju nego nemati

(heh , ovo zadnje zvuci kao tatutologija , bolje da imas pare nego da nemas pare i sl:))))

1

Forum kao aplikacija na telefonu

Srodne teme