Koja je svrha kriptografije na otvorenim sajtovima?

[bmaxa]

Elem sada se forsira kriptografija (https) svuda na webu i to je po meni veoma
stetno, jer se potrosi mnogo megavata struje na besmislenu radnju.
Elem ko i zasto je odlucio da je https mandatory?
To je ujedno i stetno, zato sto otezava filtriranje reklama na proxy serverima,
pa mora man in the middle da se implementira, sto uopste nije trivijalno,
i onemogucava pristup sajtovima koji ne dozvoljavaju sertifikat proxy-ja.
Ljudi neke stvari zabranjuju bez smisla, kao ono sto je zabrana prodaje
jakih konfiguracija, dok na drugom mestu forsiraju besmislenu potrosnju.

 

[MisliM_StvaRnO]

Nije ih niko zabranio nego moderni pregledaci izbacuju poruku upozorenja pa svi pobegnu glavom bez obzira.
Zasto? Pa zato sto se svaka druga domacica na fejsu jako brine za svoje licne podatke, spijunazu, kradju podataka itd... Kao da je Trump pa se onda svi moraju da implementiraju kojekakve zastire i one koje trebaju i one koje su visak

 

[Damian Stark]

Nemam pojma o kompijuterima i mrezi , ali nekoliko puta sam se uverio da idealna zastita ne postoji.
Prvo postoje sajtovi gde čuvaju sve sajtove koje smo posetili, drugo tor više nije tor , treće kada sam hteo da radim za neku jaku net firmu sve su mi izdeklamovali od opreme kojom raspolažem do kućne adrese. Kako to funkcioniše , da li mere metražu kabla do prvog servera nemam pojma , stvarno sam neupućen.

 

[bmaxa]

Nije ih niko zabranio nego moderni pregledaci izbacuju poruku upozorenja pa svi pobegnu glavom bez obzira.
Zasto? Pa zato sto se svaka druga domacica na fejsu jako brine za svoje licne podatke, spijunazu, kradju podataka itd... Kao da je Trump pa se onda svi moraju da implementiraju kojekakve zastire i one koje trebaju i one koje su visak

Na fejsu ima smisla, da, ali recimo kad odes na neki sajt koji svi moguda vide, mora kriptografija, zasto?

 

[Damian Stark]

unusual traffic - ugasis android telefone spojene na wifi i nema vise toga , koja spijunaza preko telefona.

 

[bmaxa]

Nemam pojma o kompijuterima i mrezi , ali nekoliko puta sam se uverio da idealna zastita ne postoji.
Prvo postoje sajtovi gde čuvaju sve sajtove koje smo posetili, drugo tor više nije tor , treće kada sam hteo da radim za neku jaku net firmu sve su mi izdeklamovali od opreme kojom raspolažem do kućne adrese. Kako to funkcioniše , da li mere metražu kabla do prvog servera nemam pojma , stvarno sam neupućen.

Imas mnogo efikasnije resenje od TOR-a -> VPN. Ali info o tebi mogu dobiti samo ako si negde ostavio. No mislim
da su telefoni za to krivi, pre nego kucni kompjuteri

 

[Damian Stark]

Meni nekad ne radi dobro gugl prevodilac na neke jezke dok ne pogasim sve telefone i ponovo off/on ruter.

 

[gost 213266]

Na fejsu ima smisla, da, ali recimo kad odes na neki sajt koji svi moguda vide, mora kriptografija, zasto?

Ima donekle smisla i za to, ne toliko zbog tajnosti, koliko zbog ocuvanja integriteta sadrzaja

Danas svako moze uz pracenje nekog YT tutorijala izvesti MITM napad lagano, presresti sta mu treba i izmeniti. Jeste da niko nije lud i dokon da se toliko zamlacuje, ali ima i javnih sajtova sa bitnim informacijama. Tu bi bio otvoren put plasiranju laznog sadrzaja sa kredibilnih sajtova, sirenju panike, dovoljno je pustiti buvu...

Sa upotrebom digitalnih sertifikata je koliko-toliko otezano i zahteva i neku dodatnu vrstu socijalnog inzenjeringa, a HSTS-a bi dodatno trebalo da oteza podmetanje samopotpisanih sertifikata.

 

[bmaxa]

Danas svako moze uz pracenje nekog YT tutorijala izvesti MITM napad lagano,

ne moze. Moras da uzmes njegov sertifikat i da ga dodas u trusted sertifikate. To ne moze iza ledja.
Osim toga ako je bezbednost povecana kao recimo cisco VPN ili Apple sajtovi, nece proci ni to
sto si prihvatio proxy-jev sertifikat

 

[gost 213266]

ne moze. Moras da uzmes njegov sertifikat i da ga dodas u trusted sertifikate. To ne moze iza ledja.
Osim toga ako je bezbednost povecana kao recimo cisco VPN ili Apple sajtovi, nece proci ni to
sto si prihvatio proxy-jev sertifikat

Pa ako nije trusted, izbacice mu prozorcic da napravi izuzetak, a da budemo realni, svi prihvataju to, ne zapitaju se jel istekao trusted sertifikat, ili neko podvaljuje self signed

Samo sto je fora kod HSTS-a da onemoguci i to podvaljivanje kad browser dobije HSTS header od Web servera. Mada ima i dalje ranjivih browsera, tipa native Android browser je bio ranjiv, sad ne znam kakva je situacija.

Slazem se da se ne moze lako dodati u trusted bez nekog socijalnog inzenjeringa, ne mozda bas da trazis da sednes za neciji komp, ali neki reverse shell i slicno

 

[bmaxa]

Pa ako nije trusted, izbacice mu prozorcic da napravi izuzetak,

jeste, ali to samo ako je sajtu istekao setifikat, ako provali proxy nece da moze