アカウント名:
パスワード:
素人ですんません。誰か教えてください。
HTTPSって、ブラウザとサーバの間で暗号化してやりとりするのでその間では盗聴できないんだと思っていたんですが、これを見ると盗聴の危険があると言う。どういう方法で盗聴されてしまうんですか?
なんかググってもよくわからなかったので…。おしえてえらいひと!
つ CRIMEhttp://en.wikipedia.org/wiki/CRIME_(security_exploit) [wikipedia.org]https://docs.google.com/presentation/d/11eBmGiHbYcHR9gL5nDyZChu_-lCa2G... [google.com]
一定の条件が揃えばHTTPSも盗聴ができるという例です。※今回の件とは完全に別物です
私は最近知ったんですが、なかなか興味深いです。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
UNIXはただ死んだだけでなく、本当にひどい臭いを放ち始めている -- あるソフトウェアエンジニア
HTTPSって途中で盗聴はできないんじゃないの? (スコア:0)
素人ですんません。
誰か教えてください。
HTTPSって、ブラウザとサーバの間で暗号化してやりとりするのでその間では盗聴できないんだと思っていたんですが、これを見ると盗聴の危険があると言う。
どういう方法で盗聴されてしまうんですか?
なんかググってもよくわからなかったので…。おしえてえらいひと!
Re:HTTPSって途中で盗聴はできないんじゃないの? (スコア:0)
つ CRIME
http://en.wikipedia.org/wiki/CRIME_(security_exploit) [wikipedia.org]
https://docs.google.com/presentation/d/11eBmGiHbYcHR9gL5nDyZChu_-lCa2G... [google.com]
一定の条件が揃えばHTTPSも盗聴ができるという例です。
※今回の件とは完全に別物です
私は最近知ったんですが、なかなか興味深いです。