🚀 go-pugleaf

Szymon Sokół wrote:

> On Mon, 30 Nov 2009 22:16:29 +0100, Piotr J. Kolanok wrote:
> 
>> Poprosze ponownie bo nie wiem czy dokładnie zrozumiałem. Chodzi mi o
>> wariant b) Zakładam dokładnego usera. Sprawdza certyfikat (czyli nie
>> tylko kłódeczka mi sie zapaliła) i wie jaki ma być. Powiedzmy sprawdza
>> odcisk. Czy w tej sytuacji jest możliwe nadal podsłuchanie transmisji i
>> dowiedzenia sie o dalsza czesc adresu i(lub) tresc?
> 
> Nie. Chyba że znalazłeś jakąś słabość RSA lub algorytmów symetrycznych
> stosowanych w SSL (RC4, 3DES, AES itd.), o której nikt poza Tobą jeszcze
> nie wie, a która pozwala na łamanie tych szyfrów w sensownym czasie.

SSL szyfruje też nagłówek? POST raczej tak, ale to co jest przed?
Czy szyfruje też GET?
i inne dane. Z tego co piszesz szyfruje totalnie. I chyba za każdym razem 
zestawia nowe łącze, czyli zestawia połączenie.

>> W ten sposób np. program pocztowy (thunderbird) łączący się z serwerem w
>> Polsce (nie ma oddziału w Chinach) było by to bezpieczne? (Ciekawi mnie
>> czy thunderbird dokładnie sprawdza certyfikaty) Po roznych doniesieniach,
>> ze uzywajac szyfrowanej poczty jednak smutni panowie pojawiali sie u
>> chinskich dysydentow czy bankierow to bylo by dziwne.
> 
> Znaczy, to ci smutni panowie używali szyfrowanej poczty? Bo tak wychodzi z
> Twojego zdania, może przemyśl, co w zasadzie napisałeś :->

;)
A wiesz jak thunderbird podchodzi do tych certyfikatów? Może wyjsciem było 
by wykosić wszystkie CA i zostawić tylko swoje? Wtedy nie dało by sie pobrać 
żadnego e-maila nawet z legalnym certyfikatem. Czy w wypadku zmiany 
certyfikatu, ale na legalny thunderbird by to jakoś sygnalizował?

-- 
^^