|
|
|
Сетевое программирование. Шифрование пакетов - а надо ли?
|
|||
|---|---|---|---|
|
#18+
Зачем вообще нужно шифровать пакеты? Чего стоит кулхацкеру декомпильнуть приложение и посмотреть алгоритм зашифровки\расшифровки... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 21.08.2009, 14:59:36 |
|
||
|
Сетевое программирование. Шифрование пакетов - а надо ли?
|
|||
|---|---|---|---|
|
#18+
Любитель .NET технологийЗачем вообще нужно шифровать пакеты? Чего стоит кулхацкеру декомпильнуть приложение и посмотреть алгоритм зашифровки\расшифровки... А если с ключами шифровать? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 21.08.2009, 15:18:16 |
|
||
|
Сетевое программирование. Шифрование пакетов - а надо ли?
|
|||
|---|---|---|---|
|
#18+
Любитель .NET технологийЗачем вообще нужно шифровать пакеты? Чего стоит кулхацкеру декомпильнуть приложение и посмотреть алгоритм зашифровки\расшифровки...это если у кулхацкера есть доступ к приложению. имхо, к проводочку доступ, в общем случае, получить легче. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 21.08.2009, 15:49:43 |
|
||
|
Сетевое программирование. Шифрование пакетов - а надо ли?
|
|||
|---|---|---|---|
|
#18+
Ну... не вникая глубоко в тонкости инф. безопасности могу сказать, что шифруют обычно канал. Т.е. ты подходишь к сетевым админам. Объясняешь им проблему и они поднимают тебе какой-нибудь IPSec. И твоё приложение работает как обычно, но кул-хацкер видит только шифрованный трафик. Если кулкацкер будет хакать сетевое оборудовение и серверы - то это отдельная тема. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 21.08.2009, 15:51:20 |
|
||
|
Сетевое программирование. Шифрование пакетов - а надо ли?
|
|||
|---|---|---|---|
|
#18+
Это клиент-серверное приложение, и у кулххацкера есть доступ к клиентской части. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 21.08.2009, 15:57:18 |
|
||
|
Сетевое программирование. Шифрование пакетов - а надо ли?
|
|||
|---|---|---|---|
|
#18+
Любитель .NET технологийЭто клиент-серверное приложение, и у кулххацкера есть доступ к клиентской части. Как реализован клиент? Браузер, Браузер с Web-стартом? Или просто Windows-приложение? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 21.08.2009, 15:59:32 |
|
||
|
Сетевое программирование. Шифрование пакетов - а надо ли?
|
|||
|---|---|---|---|
|
#18+
флеш-приложение на сокетах ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 21.08.2009, 16:01:39 |
|
||
|
Сетевое программирование. Шифрование пакетов - а надо ли?
|
|||
|---|---|---|---|
|
#18+
Любитель .NET технологийфлеш-приложение на сокетаха там разве нет встроенной поддержки https ? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 21.08.2009, 16:32:20 |
|
||
|
Сетевое программирование. Шифрование пакетов - а надо ли?
|
|||
|---|---|---|---|
|
#18+
Любитель .NET технологийЗачем вообще нужно шифровать пакеты? Чего стоит кулхацкеру декомпильнуть приложение и посмотреть алгоритм зашифровки\расшифровки... Любитель .NET технологийфлеш-приложение на сокетах Возвращаю к началу. Алгоритмы "зашифровки\расшифровки" сегодня не являются секретными. Они общедоступны в исходниках. Секретом является ключ, который вставляется в алгоритм - как обойма в пистолет. Это и обеспечивает секретность. Ключ можно генерить по разным алгоритмам. Например на основе пароля. Несколько по иному реализован протокол SSL. Он избавлен от явного запоминания паролей и генерит случайный (сенасовый ключ). В общем случае тебе даже ничего делать не надо, а только прописать в приложении сертификат сервера, который предварительно надо для сервера создать. После этого между приложением и сервером будет абсолютно секретный канал, по которому можно передавать открытым текстом и принимать конф. информацию не боясь быть подслушанным. Ломать сеансовый ключ SSL - бесполезное занятие т.к. по протоколу он может изменятся несколько раз во время сессии работы пользователя. Как это всё рализуется во flash приложениях я к сожалению не знаю т.к. не занимался кодингом под flash. Но думаю, что поддержка https (SSL) должна быть в нём. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 22.08.2009, 12:48:27 |
|
||
|
|

start [/forum/topic.php?fid=16&fpage=119&tid=1344305]: |
0ms |
get settings: |
5ms |
get forum list: |
14ms |
check forum access: |
3ms |
check topic access: |
3ms |
track hit: |
62ms |
get topic data: |
8ms |
get forum data: |
2ms |
get page messages: |
32ms |
get tp. blocked users: |
1ms |
| others: | 192ms |
| total: | 322ms |

| 0 / 0 |
