ssl je snifovan

[mishop]

http://www.thoughtcrime.org/software/sslsniff/index.html

https://www.blackhat.com/presentati.../BlackHat-DC-09-Marlinspike-Defeating-SSL.pdf

Pocinjem da se bojim samoga sebe

 

[alfaunits]

Ovo je staro, tek je mozda skoro publikovano, ali man-in-the-middle je oduvek mogao da ukroti SSL i bilo kakve slicne komunikacije.
Jedina "sigurna strana" istih je cuvanje od ubacivanja kad je konekcija vec otvorena (i keys exchanged), ali ne i od ubacivanja pre pocetka 😉

 

[mishop]

Da to svakako, od Varvarina teško se odbraniti wget je to radio odlično. Nemam nešto pretjerano vremena da se igram sa tim, pa bih rado da čujem iskustva i preporuke za bezbjednu komunikaciju.

 

[e6111]

Da to svakako, od Varvarina teško se odbraniti wget je to radio odlično. Nemam nešto pretjerano vremena da se igram sa tim, pa bih rado da čujem iskustva i preporuke za bezbjednu komunikaciju.

zavisi, za koji protocol hoces?

 

[mishop]

Planirao sam da pravim vpn preko opnvpn-a,
Posto se radi o vecem preduzecu bilo bi pozeljno da to bude sto bezbednije, no trenutno ne vidim sta bi bilo dobro osim zatvorene mreze.