шифрование канала передачи данных
Автор Евгений задал вопрос в разделе Другое
Что такое зашифрованое соединение? и получил лучший ответ
Ответ от Ekaterina Vasilyadi[гуру]
Безопасное или зашифрованное соединение - это определенные протоколы, которые используются для того, чтобы защитить соединение между двумя компьютерами для того, чтобы скрыть конфиденциальные данные и защитить передаваемую конфиденциальную информацию от изменения посторонними лицами. Сегодня существует два способа передачи безопасной передачи данных: шифрование самой информации и шифрование канала данных. Оба способа используют системы шифрования данных и специальные ключи для чтения данных.
Шифрование информации предусматривает скрытие информации от посторонних лиц, а также проверку отправителя на подлинность. Компьютеры, которые участвуют в передаче информации, не проверяются на подлинность. Для того чтобы создать и прочитать зашифрованное таким способом сообщение, у адресата и отправителя должна быть установлена программа для шифрования, например тот же PGP. Шифрование канала передачи - скрытие всего соединения и проверку всех компьютеров, которые участвуют в передачи сообщения. В этом случае сами данные, как правило, не верифицируются. К такому шифрованию относится часто используемый протокол SSL.
Проблема безопасного или зашифрованного соединения в том, что по зашифрованному каналу можно передать как безвредное, так и вредоносное сообщение или данные. Проверить безопасный канал традиционными способами не удастся, так как канал передачи зашифрован. Таким образом, злоумышленнику ничего не мешает передать вредоносные данные по зашифрованному соединению, что может нанести еще больший ущерб, нежели передача таких данных по обычному соединению. А так как в большинстве случаев, особенно с SSL, отсутствует верификация создателя файла, получается, что при внешней безопасности соединения с сервером, на самом деле вы не защищены от внешних угроз.
Сегодня проблема передачи вредоносных данных по зашифрованным соединениям становится все более актуальной, потому что многие Интернет-сервисы, использующие серверы, настаивают на использовании протоколов SSL или TLS. Если к этому добавить еще и неквалифицированного администратора сервера, которые не знает, как правильно настроить безопасное соединение, вы получите уязвимую систему, пусть и оснащенную безопасным соединением.