הנושאים החמים
- הוסף לסימניות
- #21
אתה מערבב שני דברים אחד hash שבודק האם החבילה שיצאה היא זו שהגיעהנכתב ע"י bris;965386:
והשני האם אף אחד לא קרא את החבילה חוץ ממני והשולח.
הדרך לקרוא חבילות מוצפנות היא רק על ידי התקפות של man in the middle והתהליך הוא כזה
ראובן רוצה לשלוח הודעה לשמעון הוא מבקש משמעון את המפתח הציבורי של שמעון לוי נדחף באמצע ושולח לראובן את המפתח הציבורי שלו. כך שראובן מצפין את כל המידע שלו לפי המפתח של לוי . לוי פונה לשמעון ומבקש את המפתח הציבורי שלו ומצפין את החבילה של ראובן לפי המפתח של שמעון.
כדי למנוע זאת יש לאתרים מאובטחים תעודה שמאשרת העובדה שהחבילה לא שונתה כך שהקוד הציבורי שמגיע באמת הגיע מבעל התעודה....
רימון למעשה מתנהגת כמו לוי שולחת ללקוחותיה את המפתח הציבורי שלה במקום את המפתח של האתר המאובטח.
וכל ההתקנה של התוסף באה כדי להסתיר או להסיר את ההודעה על בעיית אבטחה.
