Zpátky na příspěvek ›

Všechny příspěvky ze stejné IP adresy

Nalezen 1 příspěvek, 1 jméno: JD.

Setříděno od nejstaršího, přetřídit od nejnovějšího

16.08.2013 17:56

Bezpečný email v čase po Snowdenovi? Zapomeňte

SSL šifrování, privátní klíče a jejich bezpečnost

JD 178.?.?.?

Je to snad poprvé, co přispívám do diskuse na zvědavci.

Jako IT odborník a vývojář software, bych rád čtenářům trochu osvětlil, jak funguje SSL.

K šifrování HTTP spojení (HTTPS) se používá asymetrická kryptografie. Nejpodstatnější na věci a bezpečnosti celého procesu je privátní klíč. Privátní klíč si generujete v počítači. Může ho však za Vás vytvořit i certifikační autorita.

Certifikát si také můžete sami "podepsat",avšak v prohlížečích se bude hlásit jako nedůvěryhodný. Proto si firmy (i jednotlivci) certifikáty kupují od certifikačních autorit. Ty ověří vaše vlastnictví domény (adresy www) případně (class 2+) ověřují i Vaší totožnost a to celkem precizně. Takové certifikáty se pak hlásí jako důvěryhodné.

Celá bezpečnost tedy závisí na tom, jak moc jste schopni uchránit zmíněný privátní klíč. Nechat si ho vygenerovat poskytovatelem certifikátu defacto znamená, že Vaši komunikaci může po (doufejme aspoň soudním povolení) dešifrovat bezpečnostní složka státu.

Pokud používáte MS Windows (server) a chcete mít důvěryhodný certifikát, Windows vám vygenerují private key a jeho část předáte autoritě, která Vám certifikát podepíše. Ale co když MS umí nechat zasílat privátní klíče někam na své servery? Těžké soudit, když nemůžete číst zdrojový kód.

Jako nejbezpečnější se jeví použít Linuxovou distribuci, kde můžete ověřit (pokud to umíte), zda -li se Vaše data někam neposílají. Pokud je Vám jedno, že by bezpečnostní složky mohly číst Vaší komunikaci, použít můžete i Windows. Důležité je uchránit soubory (úložiště certifikátu) před neoprávněným přístupem.

294493

Káva pro Zvědavce

84

Být v obraze něco stojí.
Připojte se k ostatním a staňte se
také sponzorem Zvědavce, stačí
částka v hodnotě jedné kávy měsíčně.

Za měsíc květen přispělo 158 čtenářů částkou 29 366 korun, což je 84 % měsíčních nákladů provozu Zvědavce.

Bankovní spojení: 2000368066/2010
IBAN: CZ4720100000002000368066
Ze Slovenska 2000368066/8330
IBAN: SK5883300000002000368066
BIC/SWIFT: FIOBCZPPXXX

[PayPal]

Bitcoin:
15SucVps1Cpxd6ahR6uxx6SJiR16SZgR7b

Další možnosti platby ›

Ve zkratce

Twitter schoval?29.05.20 20:08 USA 5

Občané města Jeseníku proti 5G sítím28.05.20 17:13 Česká republika 7

Lidé (ovčané), co si vzali modrou pilulku27.05.20 18:00 Neurčeno 7

Veselý a Lipovská se stávají členy Rady ČT; kavárna plive krev27.05.20 17:04 Česká republika 2

Bill Gatesův plán, jak proočkovat svět27.05.20 16:05 Neurčeno 0

"Demonstrace" proti 5G sítím na Malostránském náměstí. Chjo27.05.20 11:39 Česká republika 11

Roman Prymula je ve střetu zájmu - šéfuje např. vakcinologické společnosti24.05.20 23:45 Česká republika 4

Už to začíná pronikat do mainstreamu: V Česku epidemie nebyla a není22.05.20 14:30 Česká republika 7

Po znepřátelení Ruska pracují čeští politikové na urážce a provokaci Číny19.05.20 22:49 Česká republika 9

Musk a jeho vesmírné smetí: svět mlčí19.05.20 17:40 Neurčeno 1

Na Ukrajině už pronajímají i dělohy žen. Hnus19.05.20 17:29 Ukrajina 2

Rok vězení za vyznačení hranice mezi Čechy a Moravou19.05.20 17:19 Česká republika 3

Další kulturní obohacení: U Ahmeda se našla hlava sedmnáctileté Švédky19.05.20 14:41 Švédsko 2

Dodržujete odstup?18.05.20 15:04 Česká republika 4

Covid-1984, tajemný Hamáčkův agent16.05.20 00:08 Česká republika 16

Plynovod Nord Stream 2 v Německu narazil. Nedostal výjimku z pravidel EU15.05.20 15:54 Evropská unie 3

Všichni majitelé mobilů budou/jsou centrálně sledováni15.05.20 10:15 Evropská unie 8

Další rána feminacistek: chtějí mít příjmení jako chlapi, nepřechýlená14.05.20 15:00 Česká republika 12

Tvrdá cenzura dokumentu PLANDEMIC!14.05.20 12:50 USA 7

Slovenský velvyslanec se v Minsku zúčastnil vojenské přehlídky a skončil14.05.20 11:07 Slovensko 1

Měnové kurzy

USD
24,24 Kč
Euro
26,92 Kč
Libra
29,92 Kč
Kanadský dolar
17,60 Kč
Australský dolar
16,16 Kč
Švýcarský frank
25,21 Kč
100 japonských jenů
22,49 Kč
Čínský juan
3,40 Kč
Polský zloty
6,05 Kč
100 maď. forintů
7,77 Kč
Ukrajinská hřivna
0,90 Kč
100 rublů
34,55 Kč
1 unce (31,1g) zlata
41 924,27 Kč
1 unce stříbra
432,89 Kč
Bitcoin
230 842,53 Kč

Poslední aktualizace: 30.5.2020 18:33 SEČ

Tuto stránku navštívilo ?