HTTPS – Página 2 La tecnología cambia la vida futura

HTTPS es más seguro, entonces, ¿por qué la Web no lo usa?

tl; dr: Esta usado. Donde se requiera. Donde HTTPS importa: Cada vez que solicita un sitio web para algún contenido, hay tres partes en él: Encabezados HTTP, una Carga útil y un Pie de página (carácter final). Si…

Si alguien olfateó mis paquetes HTTPS de inicio de sesión y los guardó durante más de 10 años, cuando la potencia de cálculo es del orden de magnitud más rápida y económica, y es capaz de descifrarlo en cuestión de días. ¿Pueden ver mi nombre de usuario / contraseña original del pasado?

Calificado sí (el atacante podría potencialmente descifrar su tráfico). La forma ‘tonta’ de hacer esto es un intento de descifrado de clave de fuerza bruta. Suponiendo una clave de 1024 bits, esto tomará los crackers agrupados en GPU…

¿Cómo se hacen los protocolos como SSH, SMB, TCP / IP, HTPP, HTPPS, etc.?

Esta es una pregunta muy amplia. Como tal, algo como SSH opera en un espacio muy diferente de algo como TCP / IP (SSH se ejecuta sobre TCP). Hay dos partes generales en cómo se convierten estos protocolos:…

Entre el cifrado HTTPS, Hola, Hotspot Shield VPN, TOR y otros métodos, ¿cuál es mejor para evitar ser rastreado por los ISP?

HTTPS utiliza encriptación SSL para proteger los paquetes de datos en tránsito. Las direcciones IP son visibles para que el ISP pueda registrar el “flujo”: la fuente, el destino y la velocidad de los datos, y lo divulgará…

HTTP: ¿Cuánto esfuerzo adicional se necesita para convertir un sitio web de http a https?

De acuerdo con Jerome Terry, realmente depende de su sitio. Sin embargo, debe asegurarse de hacer todo correctamente o podría terminar lastimándolo. Vea este tutorial aquí: Cómo migrar de HTTP a HTTPS – Tutorial completo He realizado muchas…

¿Cómo se viola HTTPS en la práctica?

Creo que prácticamente todos los ataques en la práctica son ataques de canal lateral: no ataquen HTTPS per se , pero descubran una forma de evitarlo. La forma más fácil es comprometer uno de los sistemas involucrados: explotar…

Cómo obtener HTTPS gratis en mi sitio web

Hay muchas autoridades de certificación (como Symantec, GeoTrust, Comodo, Let’s Encrypt, etc.) que ofrecen certificados SSL gratuitos para cualquier sitio web, pero existe una limitación con un período de validez de 30 días a 90 días. Debe renovar…

¿Mi servidor de aplicaciones también debería escuchar a través de HTTPS si Nginx se está utilizando como proxy inverso y ya está sirviendo a través de HTTPS?

Eso depende de cuánto confíe en su entorno de alojamiento. Si confía en que la conexión de red privada entre el servidor Nginx y su servidor de aplicaciones es segura y no puede ser monitoreada o alterada por…

¿Por qué hay un sitio web que se está cargando lento por mi parte?

Aquí está mi recomendación: Intente usar un sistema externo de prueba de velocidad, como Pingdom Tools para ver qué tan rápido se carga el sitio para todos los demás en el mundo. Un sistema como ese también puede…

¿Qué parte de la URL del sitio web es revelada por HTTPS?

Revelado a quien? La URL completa se guarda en el historial de su navegador. También se registra en el servidor web. Para una operación HTTP GET normal, eso incluye valores de formulario. Para POST, no lo hace. Si…