Crisptografia

douglasandr
(usa Debian)

Enviado em 11/10/2017 - 00:00h

Estou pesquisando criptografia e surgiu uma duvida...
Como que o Cliente e Servidor definem qual a criptografia que irão usar?
Caso eu capture os pacotes desta definição o que faz com que eu não saibal qual eles definiram e como traduzi-la tbm?
É possível eu identificar a criptografia e traduzir normalmente igual o lado que receberá? se não o pq?

Giovanni_Menezes
(usa Devuan)

Enviado em 11/10/2017 - 00:08h

Em uma transmissão httpS, existe a solicitação do cliente da chave pública do servidor, o servidor envia a chave, o cliente encripta a mensagem e envia.

Como a mensagem foi encriptada com a chave pública, só a chave privada pode desencriptar, e esta chave só o servidor tem.




--------------------------------------------------------------------------
Somente o Software Livre lhe garante as 4 liberdades.
Open Source =/= Free Software.
https://goo.gl/mRzpg3
http://www.anahuac.eu/contrarrevolucao-osi/

douglasandr
(usa Debian)

Enviado em 11/10/2017 - 11:47h

Muito Boa explicação agora entendi bem, normalmente os materiais não tem esse tipo de explicação...
Só outra pergunta, capturando a criptografia publica eu consigo decifrar o que o servidor ta dizendo p/ o cliente certo?

Giovanni_Menezes
(usa Devuan)

Enviado em 11/10/2017 - 12:06h

Não.

A chave pública nesse caso só vai servir para encriptar, você não consegue encriptar e desencriptar com a mesma chave quando estamos falando de criptografia por par de chaves, aonde é esse o caso.

Isso se chama criptografia assimétrica.

Então, uma vez que A usou a chave pública de B, e envio uma mensagem criptografada para B, O C, popular boi na linha, Não vai conseguir desencriptar a mensagem usando a chave pública, pois como dito, a chave pública só serve para encriptar.

De uma pesquisada sobre criptografia assimétrica e simétrica.




--------------------------------------------------------------------------
Somente o Software Livre lhe garante as 4 liberdades.
Open Source =/= Free Software.
https://goo.gl/mRzpg3
http://www.anahuac.eu/contrarrevolucao-osi/

douglasandr
(usa Debian)

Enviado em 11/10/2017 - 14:46h

Ta ok, vou pesquisar sobre, muito obrigado pela atenção e pelas informações...

removido
(usa Nenhuma)

Enviado em 11/10/2017 - 16:48h

O elgio fez artigos execelentes para o VoL. Introdutório e leve.

1 - https://www.vivaolinux.com.br/artigo/Introducao-a-criptografia/
2 - https://www.vivaolinux.com.br/artigo/Criptografia-chave-simetrica-de-bloco-e-de-fluxo/
3 - https://www.vivaolinux.com.br/artigo/Fundamentos-da-criptografia-assimetrica/
4 - https://www.vivaolinux.com.br/artigo/Fundamentos-da-criptografia-assimetrica/
5 - https://www.vivaolinux.com.br/artigo/Criptografia-assimetrica-com-o-RSA/

Tente também implementar chaves RSA com o gpg (criptografiar emails, arquivos, assinaturas, subkeys, smartcards, etc), aprenderá na prática.

Muitos que vivem merecem a morte. E alguns que morrem merecem viver. 

Você pode dar-lhes a vida? 

Então não seja tão ávido para julgar e condenar alguém a morte. 

Pois mesmo os muitos sábios não conseguem ver os dois lados. 

douglasandr
(usa Debian)

Enviado em 13/10/2017 - 09:38h

Muito obrigado, vou estudar os links que vc passou, se tivesse opção de dual like, eu dava em virtude da frase do seu perfil...kk