Переход на HTTPS

Правила и обсуждение работы "Барахолки"
Аватара пользователя
Trol
Опытный
Сообщения: 661
Зарегистрирован: 29 апр 2015, 16:34:06
Предупреждения: 2
2 2
Откуда (Страна, Город): Россия, Ульяновск
Благодарил (а): 113 раз
Поблагодарили: 95 раз
Контактная информация:

Re: Переход на HTTPS

Сообщение Trol » 03 ноя 2018, 14:13:24

supermax писал(а):
03 ноя 2018, 06:27:44
соответственно всем настоятельно рекомендую не авторизовываться на сайтах без https - все ваши данные утекут в архивы фсб и будут доступны мошенникам
У ФСБ, в любом случае, есть все ключи и HTTPS для них ни разу не помеха :)



Аватара пользователя
Advertiser
Sponsor
Сообщения: 42
Зарегистрирован: 22 апр 2012, 09:17
Откуда (Страна, Город): г. Москва
Поблагодарили: 1 раз
Контактная информация:

Re: Полезная информация

Сообщение Advertiser » 20 май 2016, 13:03

С любовью к вам, Yandex.Direct
Размещение рекламы на форуме способствует его дальнейшему развитию


Аватара пользователя
supermax
Модератор
Сообщения: 6025
Зарегистрирован: 03 авг 2013, 06:25:23
Откуда (Страна, Город): Красноярск
Благодарил (а): 358 раз
Поблагодарили: 518 раз

Re: Переход на HTTPS

Сообщение supermax » 03 ноя 2018, 14:46:32

Trol писал(а):
03 ноя 2018, 14:13:24
supermax писал(а):
03 ноя 2018, 06:27:44
соответственно всем настоятельно рекомендую не авторизовываться на сайтах без https - все ваши данные утекут в архивы фсб и будут доступны мошенникам
У ФСБ, в любом случае, есть все ключи и HTTPS для них ни разу не помеха :)
нет
для получения информации через https необходима технология MiM
https://ru.wikipedia.org/wiki/%D0%90%D1 ... 0%BA%D0%B0
Все о БК ДВК УКНЦ Alpha VAX DecPRO http://pdp-11.ru
предоставляю бесплатный хостинг под проекты
Хостинг картинок https://pic.maxiol.com


Аватара пользователя
Alitius
Модератор
Сообщения: 1665
Зарегистрирован: 05 сен 2016, 13:54:14
Откуда (Страна, Город): Россия, Санкт-Петербург
Благодарил (а): 51 раз
Поблагодарили: 138 раз
Контактная информация:

Re: Переход на HTTPS

Сообщение Alitius » 03 ноя 2018, 15:19:00

Trol писал(а):
03 ноя 2018, 14:13:24
У ФСБ, в любом случае, есть все ключи и HTTPS для них ни разу не помеха :)
Вы слишком высокого о них мнения, даже если у них есть ключи, не факт что они сумеют ими воспользоваться :lol:

Говорю из личного опыта.


Аватара пользователя
Trol
Опытный
Сообщения: 661
Зарегистрирован: 29 апр 2015, 16:34:06
Предупреждения: 2
2 2
Откуда (Страна, Город): Россия, Ульяновск
Благодарил (а): 113 раз
Поблагодарили: 95 раз
Контактная информация:

Re: Переход на HTTPS

Сообщение Trol » 03 ноя 2018, 15:55:46

supermax писал(а):
03 ноя 2018, 14:46:32
нет
для получения информации через https необходима технология MiM
https://ru.wikipedia.org/wiki/%D0%90%D1 ... 0%BA%D0%B0
Для получения информации через https нужны только сохранённый трафик и приватные ключи. Последние технически возможно (хоть и не всегда) получить из первого.
Alitius писал(а):
03 ноя 2018, 15:19:00
Вы слишком высокого о них мнения, даже если у них есть ключи, не факт что они сумеют ими воспользоваться :lol:
Думаю, что и хороших специалистов там хватает. Другое дело, что просто так ловить "Неуловимого Джо" профессионал не будет :)


Аватара пользователя
supermax
Модератор
Сообщения: 6025
Зарегистрирован: 03 авг 2013, 06:25:23
Откуда (Страна, Город): Красноярск
Благодарил (а): 358 раз
Поблагодарили: 518 раз

Re: Переход на HTTPS

Сообщение supermax » 03 ноя 2018, 16:40:16

Trol писал(а):
03 ноя 2018, 15:55:46
supermax писал(а):
03 ноя 2018, 14:46:32
нет
для получения информации через https необходима технология MiM
https://ru.wikipedia.org/wiki/%D0%90%D1 ... 0%BA%D0%B0
Для получения информации через https нужны только сохранённый трафик и приватные ключи. Последние технически возможно (хоть и не всегда) получить из первого.
вы ошибаетесь. прочитайте для начала https://ru.wikipedia.org/wiki/%D0%9A%D1 ... 0%BE%D0%BC
Alitius писал(а):
03 ноя 2018, 15:19:00
Вы слишком высокого о них мнения, даже если у них есть ключи, не факт что они сумеют ими воспользоваться :lol:
Думаю, что и хороших специалистов там хватает. Другое дело, что просто так ловить "Неуловимого Джо" профессионал не будет :)
тут тоже ошибаетесь. просто поверьте на слово - там нормальных специалистов нет.
Все о БК ДВК УКНЦ Alpha VAX DecPRO http://pdp-11.ru
предоставляю бесплатный хостинг под проекты
Хостинг картинок https://pic.maxiol.com


Аватара пользователя
Richard
Бывалый
Сообщения: 411
Зарегистрирован: 01 дек 2016, 09:01:14
Откуда (Страна, Город): Новосибирск
Благодарил (а): 12 раз
Поблагодарили: 23 раза

Re: Переход на HTTPS

Сообщение Richard » 03 ноя 2018, 17:03:22

thodin писал(а):
03 ноя 2018, 12:11:07
А со старых устройств (android 2.3 и windows xp до sp3) и так нормально по сайтам не походишь.
Да ну сказки то рассказывать))))


Аватара пользователя
supermax
Модератор
Сообщения: 6025
Зарегистрирован: 03 авг 2013, 06:25:23
Откуда (Страна, Город): Красноярск
Благодарил (а): 358 раз
Поблагодарили: 518 раз

Re: Переход на HTTPS

Сообщение supermax » 03 ноя 2018, 17:13:36

Давайте заканчивать с обсуждением околотехнических проблем. обсуждаем только конкретные проблемы связанные с данным переходом.
Все о БК ДВК УКНЦ Alpha VAX DecPRO http://pdp-11.ru
предоставляю бесплатный хостинг под проекты
Хостинг картинок https://pic.maxiol.com


Аватара пользователя
thodin
Посетитель
Сообщения: 39
Зарегистрирован: 08 фев 2013, 22:07:38
Предупреждения: 1
1

Re: Переход на HTTPS

Сообщение thodin » 03 ноя 2018, 19:18:39

Trol писал(а):
03 ноя 2018, 14:13:24
У ФСБ, в любом случае, есть все ключи и HTTPS для них ни разу не помеха :)
Все - это какие? А https для них огромная проблема.
При использовании PFS (https://ru.wikipedia.org/wiki/Perfect_forward_secrecy ) расшифровать трафик они не смогут никогда.
Этот сайт использует.


Аватара пользователя
Trol
Опытный
Сообщения: 661
Зарегистрирован: 29 апр 2015, 16:34:06
Предупреждения: 2
2 2
Откуда (Страна, Город): Россия, Ульяновск
Благодарил (а): 113 раз
Поблагодарили: 95 раз
Контактная информация:

Re: Переход на HTTPS

Сообщение Trol » 03 ноя 2018, 20:13:34

supermax писал(а):
03 ноя 2018, 17:13:36
Давайте заканчивать с обсуждением околотехнических проблем. обсуждаем только конкретные проблемы связанные с данным переходом.
Тогда, по-хорошему, надо весь оффтоп из темы удалить. А то свои (местами сомнительные и странно аргументированные) утверждения оставили, а возражения потёрли. Не красиво.
thodin писал(а):
03 ноя 2018, 19:18:39
Все - это какие? А https для них огромная проблема.
"Все" - это утрировано, конечно. Вспомните историю с телеграмом - если нужен приватный ключ, его можно запросить. Аналогично и с ключами, поставляемыми в мобильных устройствах. Если ФСБ сильно понадобится ключ, они его запросят. И с высокой вероятностью, им не откажут.
thodin писал(а):
03 ноя 2018, 19:18:39
При использовании PFS (https://ru.wikipedia.org/wiki/Perfect_forward_secrecy ) расшифровать трафик они не смогут никогда.
"Никогда" - это тоже утрировано - рано или поздно появится способ взлома.
И даже PFS можно обойти, если ты ФСБ - достаточно просто прийти ко владельцу сервера и запросить и сами хранимые данные.


Аватара пользователя
Alitius
Модератор
Сообщения: 1665
Зарегистрирован: 05 сен 2016, 13:54:14
Откуда (Страна, Город): Россия, Санкт-Петербург
Благодарил (а): 51 раз
Поблагодарили: 138 раз
Контактная информация:

Re: Переход на HTTPS

Сообщение Alitius » 03 ноя 2018, 20:28:00

Давайте просто флуд закончим? Ок?
И примем сей факт цивилизации как данное ;)


Ответить

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 10 гостей