Гость
Целевая тема:
Создать новую тему:
Автор:
Форумы / Программирование [игнор отключен] [закрыт для гостей] / Сетевое программирование. Шифрование пакетов - а надо ли? / 9 сообщений из 9, страница 1 из 1
21.08.2009, 14:59:36
    #36157077
Сетевое программирование. Шифрование пакетов - а надо ли?
Зачем вообще нужно шифровать пакеты? Чего стоит кулхацкеру декомпильнуть приложение и посмотреть алгоритм зашифровки\расшифровки...
...
Рейтинг: 0 / 0
21.08.2009, 15:18:16
    #36157138
zloy den
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Сетевое программирование. Шифрование пакетов - а надо ли?
Любитель .NET технологийЗачем вообще нужно шифровать пакеты? Чего стоит кулхацкеру декомпильнуть приложение и посмотреть алгоритм зашифровки\расшифровки...
А если с ключами шифровать?
...
Рейтинг: 0 / 0
21.08.2009, 15:49:43
    #36157257
egorych
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Сетевое программирование. Шифрование пакетов - а надо ли?
Любитель .NET технологийЗачем вообще нужно шифровать пакеты? Чего стоит кулхацкеру декомпильнуть приложение и посмотреть алгоритм зашифровки\расшифровки...это если у кулхацкера есть доступ к приложению. имхо, к проводочку доступ, в общем случае, получить легче.
...
Рейтинг: 0 / 0
21.08.2009, 15:51:20
    #36157266
mayton
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Сетевое программирование. Шифрование пакетов - а надо ли?
Ну... не вникая глубоко в тонкости инф. безопасности могу сказать, что шифруют обычно канал. Т.е. ты подходишь к сетевым админам. Объясняешь им проблему и они поднимают тебе какой-нибудь IPSec. И твоё приложение работает как обычно, но кул-хацкер видит только шифрованный трафик. Если кулкацкер будет хакать сетевое оборудовение и серверы - то это отдельная тема.
...
Рейтинг: 0 / 0
21.08.2009, 15:57:18
    #36157285
Сетевое программирование. Шифрование пакетов - а надо ли?
Это клиент-серверное приложение, и у кулххацкера есть доступ к клиентской части.
...
Рейтинг: 0 / 0
21.08.2009, 15:59:32
    #36157288
mayton
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Сетевое программирование. Шифрование пакетов - а надо ли?
Любитель .NET технологийЭто клиент-серверное приложение, и у кулххацкера есть доступ к клиентской части.
Как реализован клиент? Браузер, Браузер с Web-стартом? Или просто Windows-приложение?
...
Рейтинг: 0 / 0
21.08.2009, 16:01:39
    #36157299
Сетевое программирование. Шифрование пакетов - а надо ли?
флеш-приложение на сокетах
...
Рейтинг: 0 / 0
21.08.2009, 16:32:20
    #36157378
Ёш
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Сетевое программирование. Шифрование пакетов - а надо ли?
Любитель .NET технологийфлеш-приложение на сокетаха там разве нет встроенной поддержки https ?
...
Рейтинг: 0 / 0
22.08.2009, 12:48:27
    #36158068
mayton
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Сетевое программирование. Шифрование пакетов - а надо ли?
Любитель .NET технологийЗачем вообще нужно шифровать пакеты? Чего стоит кулхацкеру декомпильнуть приложение и посмотреть алгоритм зашифровки\расшифровки...
Любитель .NET технологийфлеш-приложение на сокетах
Возвращаю к началу. Алгоритмы "зашифровки\расшифровки" сегодня не являются секретными. Они общедоступны в исходниках. Секретом является ключ, который вставляется в алгоритм - как обойма в пистолет. Это и обеспечивает секретность. Ключ можно генерить по разным алгоритмам. Например на основе пароля.

Несколько по иному реализован протокол SSL. Он избавлен от явного запоминания паролей и генерит случайный (сенасовый ключ). В общем случае тебе даже ничего делать не надо, а только прописать в приложении сертификат сервера, который предварительно надо для сервера создать. После этого между приложением и сервером будет абсолютно секретный канал, по которому можно передавать открытым текстом и принимать конф. информацию не боясь быть подслушанным. Ломать сеансовый ключ SSL - бесполезное занятие т.к. по протоколу он может изменятся несколько раз во время сессии работы пользователя.

Как это всё рализуется во flash приложениях я к сожалению не знаю т.к. не занимался кодингом под flash. Но думаю, что поддержка https (SSL) должна быть в нём.
...
Рейтинг: 0 / 0
Форумы / Программирование [игнор отключен] [закрыт для гостей] / Сетевое программирование. Шифрование пакетов - а надо ли? / 9 сообщений из 9, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]