hledat
Rozdíly
Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.
| Obě strany předchozí revize Předchozí verze Následující verze | Předchozí verze | ||
|
mgr-szz:in-bit:9-bit [2015/02/01 16:53] andrejsimko [SSL/TLS] |
mgr-szz:in-bit:9-bit [2020/04/12 16:56] (aktuální) |
||
|---|---|---|---|
| Řádek 9: | Řádek 9: | ||
| ==== SSL/TLS ==== | ==== SSL/TLS ==== | ||
| - | + | * TLS 1.0 je vylepšené SSL 3.0 | |
| - | + | ||
| - | * TLS 1.0 je vylepšené SSL 3.0 | + | |
| * vytváří spojení (asym. krypto.) a s ním tunel nad TCP/IP (dále sym. krypto.) | * vytváří spojení (asym. krypto.) a s ním tunel nad TCP/IP (dále sym. krypto.) | ||
| * umožňuje jednostranou (server clientovi) nebo vzájemnou autentizaci pomocí certifikátů | * umožňuje jednostranou (server clientovi) nebo vzájemnou autentizaci pomocí certifikátů | ||
| Řádek 17: | Řádek 15: | ||
| * v současné době se za bezpečné považuje TLS 1.1 a vyšší (**BEAST** útok na TLS 1.0/SSL 3.0). TLS 1.2 je v dnešní době podporována všemi moderními prohlížečmi (Firefox 27, Chrome 30, IE 11) | * v současné době se za bezpečné považuje TLS 1.1 a vyšší (**BEAST** útok na TLS 1.0/SSL 3.0). TLS 1.2 je v dnešní době podporována všemi moderními prohlížečmi (Firefox 27, Chrome 30, IE 11) | ||
| * SSL/TLS verze služeb buď na samostatných portech (HTTPS, SMTPS, IMAPS, ...), nebo pomocí STARTTLS spojení ustanoveno v rámci standardního protokolu na standardním portu | * SSL/TLS verze služeb buď na samostatných portech (HTTPS, SMTPS, IMAPS, ...), nebo pomocí STARTTLS spojení ustanoveno v rámci standardního protokolu na standardním portu | ||
| - | * útoky - **BEAST** (JavaApplet v kombinaci s útokem na CBC mód sym. šifry), **CRIME** (získání zašifrované session cookie pomocí komprimace), útoky na RC4 šifru (proudová, doporučovaná kvůli útokům na CBC mód), **POODLE** (downgrate útok na SSL 3.0, stačí 256 požadavek na získaní 1 byte zašifrovaný zprávy) a další | + | * útoky - **BEAST** (JavaApplet v kombinaci s útokem na CBC mód sym. šifry), **CRIME** (získání zašifrované session cookie pomocí komprimace), útoky na RC4 šifru (proudová, doporučovaná kvůli útokům na CBC mód), **POODLE** (downgrade útok na SSL 3.0, stačí 256 požadavek na získaní 1 byte zašifrovaný zprávy) a další |
| * DTLS - verze pro UDP a DCCP | * DTLS - verze pro UDP a DCCP | ||
| ==== SSH ==== | ==== SSH ==== | ||
| - | * náhrada za | + | * náhrada za **telnet**, **rsh**, **rlogin** a další nedostatečně bezpečné protokoly |
| - | **telnet**, **rsh**, **rlogin** a další nedostatečně bezpečné protokoly | + | |
| * hybridní systém používající asym. i sym. kryptografii | * hybridní systém používající asym. i sym. kryptografii | ||
| * podporuje různé algoritmy | * podporuje různé algoritmy | ||
