html текст
All interests
  • All interests
  • Design
  • Food
  • Gadgets
  • Humor
  • News
  • Photo
  • Travel
  • Video
Click to see the next recommended page
Like it
Don't like
Add to Favorites

SSL: перехватим сегодня, расшифруем завтра

Миллионы веб-сайтов полагаются на SSL для защиты конфиденциальной информации, которая передается по общедоступным каналам. Предполагается, что использование криптографической защиты повышает безопасность данных. В то же время недавно стали известны секретные распоряжения АНБ по записи больших объемов зашифрованного интернет-трафика для дальнейшего криптоанализа.

Именно наличие криптографической защиты является указанием на ценность трафика и сигналом к началу его записи.

Вряд ли США являются единственной страной, которая записывает трафик пользователей интернета. Известно, что Саудовская Аравия просила оказать техническое содействие в расшифровке SSL-трафика, Китай был уличен в MITM-атаке на SSL-соединения Github, Иран давно занимается глубокой инспекцией пакетов, и это далеко не полный список.

Смысл записи зашифрованного трафика в том, что в будущем может оказаться доступным ключ для его расшифровки: в результате судебного постановления, социальной инженерии, успешной атаки на веб-сайт или путем криптоанализа.

Чтобы избежать негативных последствий, эксперты рекомендуют использовать шифры совершенной прямой секретности (Perfect forward secrecy). Такие шифры гарантируют, что сессионные ключи, полученные при помощи набора открытых и закрытых ключей долговременного пользования, не будут скомпрометированы при компрометации одного из закрытых ключей. При использовании PFS компрометация секретного ключа SSL не позволит злоумышленникам расшифровать предыдущий трафик.

Аналитическая компания Netcraft провела тестирование пяти популярных браузеров — Internet Explorer, Google Chrome, Firefox, Safari и Opera — на 2,4 млн сайтах с поддержкой SSL, чтобы проверить, насколько поддерживаются шифры PFS.

Оказалось, что даже лучший в этом отношении браузер Opera соединяется с поддержкой PFS только на 33,29% сайтах, остальные веб-серверы просто не поддерживают такой вид соединения. Вот статистика по веб-серверам.

По мнению специалистов, нормально ведет себя только российский веб-сервер Nginx, который использует наиболее сильные шифры по умолчанию.


Статьи по теме
Читать дальше
Twitter
Одноклассники
Мой Мир

материал с xakep.ru

3

      Add

      You can create thematic collections and keep, for instance, all recipes in one place so you will never lose them.

      No images found
      Previous Next 0 / 0
      500
      • Advertisement
      • Animals
      • Architecture
      • Art
      • Auto
      • Aviation
      • Books
      • Cartoons
      • Celebrities
      • Children
      • Culture
      • Design
      • Economics
      • Education
      • Entertainment
      • Fashion
      • Fitness
      • Food
      • Gadgets
      • Games
      • Health
      • History
      • Hobby
      • Humor
      • Interior
      • Moto
      • Movies
      • Music
      • Nature
      • News
      • Photo
      • Pictures
      • Politics
      • Psychology
      • Science
      • Society
      • Sport
      • Technology
      • Travel
      • Video
      • Weapons
      • Web
      • Work
        Submit
        Valid formats are JPG, PNG, GIF.
        Not more than 5 Мb, please.
        30
        surfingbird.ru/site/
        RSS format guidelines
        500
        • Advertisement
        • Animals
        • Architecture
        • Art
        • Auto
        • Aviation
        • Books
        • Cartoons
        • Celebrities
        • Children
        • Culture
        • Design
        • Economics
        • Education
        • Entertainment
        • Fashion
        • Fitness
        • Food
        • Gadgets
        • Games
        • Health
        • History
        • Hobby
        • Humor
        • Interior
        • Moto
        • Movies
        • Music
        • Nature
        • News
        • Photo
        • Pictures
        • Politics
        • Psychology
        • Science
        • Society
        • Sport
        • Technology
        • Travel
        • Video
        • Weapons
        • Web
        • Work

          Submit

          Thank you! Wait for moderation.

          Тебе это не нравится?

          You can block the domain, tag, user or channel, and we'll stop recommend it to you. You can always unblock them in your settings.

          • XakepVideo
          • домен xakep.ru

          Get a link

          Спасибо, твоя жалоба принята.

          Log on to Surfingbird

          Recover
          Sign up

          or

          Welcome to Surfingbird.com!

          You'll find thousands of interesting pages, photos, and videos inside.
          Join!

          • Personal
            recommendations

          • Stash
            interesting and useful stuff

          • Anywhere,
            anytime

          Do we already know you? Login or restore the password.

          Close

          Add to collection

             

            Facebook

            Ваш профиль на рассмотрении, обновите страницу через несколько секунд

            Facebook

            К сожалению, вы не попадаете под условия акции