Dotaz: download cez https

[dusan456]

Stiahol som si tar zálohu celého servera cez https, ale mám pochybnosti, či nemohol byť tento archiv niekde odchyteny.
Nie je mi jasné, či je to obojsmerne šifrovanie dát, alebo len jednosmerné, napr. pri odosielaní formulára.
V logoch apache-ssl som nemal žiadne prihlasenie z inej IP a po stiahnutí som ten tar hneď odstránil, ale aj tak mi vŕta hlavou, či to bolo bezpečné.
Teraz mi už je jasné, že nabudúce použijem aj gpg, nerozumiem však, ako vlastne prebieha sťahovanie dát, keď prechádzajú cez medziservre, ukladajú sa na ich pevných diskoch, alebo sa ukladajú až na PC z ktorého sa sťahuje?

Odpovědi

[Luboš Doležel (Doli)]

Šifrování je obousměrné. Nechápu, proč by se data měla ukládat na nějakých meziserverech, to by se jim ty disky asi brzo odkouřily.

Směrovače ("meziservery") jen data posílají dál - nezajímá je obsah (až na výjimky u NATu), ale jen hlavička paketu.

[Filip Jirsák]

Šifrování přes https je obousměrné a šifruje se úplně na koncích – tj. server a klient. Všechno, co se dostane k datům mezi (proxy servery, síťové prvky) vidí jen šifrovanou komunikaci. Bezpečnost závisí na tom, jak dlouhý se při https spojení použije šifrovací klíč. Jinak šifrování https s délkou klíče dnes běžně používanou je myslím považováno za dostatečně bezpečné, používají jej banky, státní organizaci při přenosu osobních údajů apod. Takže pokud nepřenášíte nějaké supertajné vojenské dokumenty, mělo by https stačit.