Dotaz: Opera 11 a https

[Miloš]

Příloha:

• Opera.png (428497 bytů)

Mám problém s SSL u Opery 11 na privátních stránkách, které využívají certifikát poskytovatele hostingu. Po stáhnutí poslední verze mi opera hlásí, že připojení není zabezpečené, ačkoliv adresa začíná https... Předchozí verze Opery pochopitelně také hlásily problém s certifikátem, ale spojení bylo šifrováno.

Můžete mi tedy někdo poradit? Zkoušel jsem štěstí na Googlu i na stránkách Opery (tedy jenom hledat, dotaz jsem tam zatím nepoložil - to až v další fázi) a zatím nic. Pro přehlednost přidávám obrázek, jak to vypadá.

---

---

Odpovědi

[Martin Matějek]

Taky mě to zmátlo, ale chápu to tak, že certifikát není úplně v pořádku (self-signed, nedůvěryhodná certifikační autorita, ...) a že bys takovém spojení neměl věřit - že to může být podvržený certifikát. Přes Wireshark jsem to nezkoumal, ale mělo by to pořád lítat přes https.

[Miloš]

To je právě to, že si nejsem vůbec jistý, že to jede přes https...

[Heron]

Jsou tam tři důvody.

1) Certifikát je vystaven pro úplně jiný web. To Opeře vadí nejvíc.

2) Selfsigned. Což ale můžeš napravit tak, že si ten certifikát uložíš do důvěryhodných (po důkladném ověření fingerprintu). Jinak je selfsigned úplně v pořádku.

3) Nepodporující TLS, mno, to není takový problém.

Já bych k tomu přidal:

4) Slabý klíč. Opravdu už nic menšího než 2048 RSA nepoužívejte. A už vůbec ne na 8let.

[Miloš]

Díky za reakci, hlavně za 4. bod. To jsem úplně pominul a rozhodně to pořeším. Jinak co se týče bodu 2, tak certifikát v důvěryhodných uložený mám - poskytuje nám ho náš webhosting. Přesto to ve mě budí dojem, že Opera se připoje pouze přes http...

[Filip Jirsák]

Připojuje se přes HTTPS, ale protože není ověřen certifikát, je to stejné, jako byste se připojoval přes HTTP.

Vypadá to, že Opera je první prohlížeč, který s tím začal zacházet správně – tj. pokud se nepodaří ověřit certifikát, nenutí uživatele k jeho instalaci, ale považuje to za nezabezpečené spojení (stejně jako HTTP).

[Bilbo]

No, není to úplně to samé, HTTPS s neověřeným (např. self-signed) certifikátem je narozdíl od nešifrovaného HTTP odolné vůči pasivnímu odposlouchávání (což třeba na Wifi zvládne dneska už kdekdo, jsou na to tuny nástrojů). Není už pak odolné vůči aktivním útokům jako man-in-the-middle, což je ale složitější útok než prostý odposlech (buď musím hacknout nějaký síťový prvek po cestě, nebo se napíchávat na kabel, případně u wifi je potřeba nějak přebít ve vzduchu ten regulérní provoz), s vyšším rizikem odhalení.

Navíc není certifikát jako certifikát - ne všechny autority co mají defaultně certifikát v browseru mají dostatečně důvěryhodný proces ověřování ....

[Filip Jirsák]

No, není to úplně to samé, HTTPS s neověřeným (např. self-signed) certifikátem je narozdíl od nešifrovaného HTTP odolné vůči pasivnímu odposlouchávání

Proti pasivnímu odposlouchávání je takhle „odolné“ kde co, třeba některé formy session nebo obfuskovaný kód. Jenom proto to ale ještě nikdo nenazývá zabezpečeným připojením.

aktivním útokům jako man-in-the-middle, což je ale složitější útok než prostý odposlech

Nebo je to taky jednodušší útok, než složitý odposlech – stačí vám třeba jeden dobře mířený paket s DNS nebo DHCP odpovědí, a nemusíte mít vůbec přístup k síti oběti.

Každopádně spoléhat na to, že útočník použije zrovna vámi vybraný způsob útoku, je dost naivní. Asi jako pořizovat speciální zámek na bránu, když máte hned vedle v plotu díru.