Linha do tempo de O que é encriptação end-to-end?
Licença atual: CC BY-SA 4.0
20 eventos
quando alternar formato | o que | por | licença | comentário | |
---|---|---|---|---|---|
23/01/2023 às 14:29 | histórico | editada | Maniero♦ | CC BY-SA 4.0 |
adicionou 121 caracteres ao conteúdo
|
3/07/2019 às 16:45 | histórico | editada | Maniero♦ | CC BY-SA 4.0 |
adicionou 4 caracteres ao conteúdo
|
13/04/2017 às 12:59 | histórico | editada | ComunidadeBot |
replaced http://pt.stackoverflow.com/ with https://pt.stackoverflow.com/
|
|
8/02/2015 às 20:16 | histórico | editada | Maniero♦ | CC BY-SA 3.0 |
adicionou 3214 caracteres ao conteúdo
|
8/02/2015 às 12:08 | comentário | adicionado | Maniero♦ | Isto já é outra pergunta mas para web padrão? Que eu saiba não. Web não é solução para todos os problemas. | |
8/02/2015 às 11:52 | comentário | adicionado | Elaine | Andei pesquisando e nao obtive exito, existe alguma forma de enviar informaçoes do user 1 ao user 2 sem precisar de servidor (nao vejo como pois o servidor direciona os dados mas ok), para a assim conseguir o end-to-end...? | |
7/02/2015 às 20:48 | comentário | adicionado | mgibsonbr | "desde então eu criptografo meus dados salvos e os descriptografo na hora de exibir ao usuario final" E onde você guarda a chave? Já pensou que se um atacante tem acesso ao seu servidor, ele vai ver não só as mensagens cifradas mas a chave também? A única exceção é se essa chave estiver fora do BD, em um arquivo de configurações por exemplo - SQL Injection é um ataque bem comum, bem mais do que um acesso completo ao seu sistema de arquivos. Ou seja, ajuda um pouquinho sim, mas não é nem de longe tão mais seguro do que simplesmente guardar os dados crus mesmo. Às vezes o mais simples é melhor. | |
6/02/2015 às 17:00 | comentário | adicionado | Maniero♦ | Entenda que end-to-end não pode ser influenciada por intermediários. Você como servidor neste exemplo que está usando não pode ajudar os usuários terem segurança/privacidade end-to-end. Só eles podem fazer algo. O máximo que pode fazer é colocar um script que facilite um pouco a vida deles e instruções do que fazer mas o resto tem que ser com eles. Se você se intrometer tecnicamente falando já não é end-to-end. E mesmo este script já pode comprometer, porque eles teriam que confiar nele, confiar que você não errou nele, de propósito ou sem querer. | |
6/02/2015 às 16:57 | comentário | adicionado | Maniero♦ | Não pode ser HTTPS, tem que usar meios próprios, com chaves próprias que os usuários possuam e que para fazer certo elas devem possuir certificados pessoais, coisa que quase ninguém tem, e nem imaginam como fazer isto funcionar. É complicado para usuários leigos e só eles podem fazer isto nos seus computadores (claro que podem pedir para um técnico, mas você como servidor não pode ajudar em nada). Isto mais ou menos eu falei na resposta. o assunto é muito extenso para caber em uma pergunta. Para entender tudo teria que fazer perguntas bem específicas. | |
6/02/2015 às 16:56 | voto | aceitação | Elaine | ||
6/02/2015 às 16:56 | comentário | adicionado | Elaine | Muito obrigado irei estudar e fazer pesquisas, Obrigado!! | |
6/02/2015 às 16:54 | comentário | adicionado | Maniero♦ | O que eu posso lhe dizer é que quase ninguém entende de segurança, mesmo desenvolvedores experientes. Conheço até alguns especialistas em segurança, que está longe de ser o meu caso, que cometem vários erros sobre o assunto. Se quer garantir segurança contrate um especialista. Segurança é um tema extremamente complicado. De maneira alguma dados de um chat precisam ser salvos. Isto é uma forma muito ingênua de fazer isto. A não ser que queira guardar histórico da conversa tem exatamente zero motivos para salvar os dados. Dependendo do caso o servidor nem precisa existir p/ a conversa em si. | |
6/02/2015 às 16:53 | comentário | adicionado | Elaine | Agora me ficou mais claro, ou seja eu (servidor) apenas usar o dado para remeter a outra pessoa, isso ficou claro, mas como seria feita essa encriptaçao no navegador, HTTPS? | |
6/02/2015 às 16:50 | comentário | adicionado | Maniero♦ | O que eu acho que pode ser considerado end-to-end se a criptografia acontecer no navegador e trafegue assim independente do protocolo e você pegue este dado já criptografado e que você não consegue fazer nada com este dado desta forma a não ser gravar e mandar para outro lugar, não consegue lê-lo ou alterá-lo. Aí só quem pode ser considerado o dono deste dado (de uma forma ou de outra) é que poderia receber e descriptografar o dado. | |
6/02/2015 às 16:50 | comentário | adicionado | Elaine | Realmente eu estou muito confuso no momento, pensei que estava fazendo de uma forma correta, Meu Deus será que perdi meu projeto? enfim... Mas os dados nao deveriam ser salvos? tipo, como eles exibem a conversa já trocada entao? | |
6/02/2015 às 16:47 | comentário | adicionado | Maniero♦ | Este exemplo do chat não é end-to-end, seu servidor está participando e pode interferir no processo. Você, dono do chat não é num um end e nem o outro end. Só as pessoas conversando é que são. Você é intermediário e consegue saber o que se passa na conversa. E a´te mesmo outras pessoas poderiam se conseguirem acessar seu servidor. Criptografar os dados no DB não garante muita coisa. O transporte está criptografado? Está usando HTTPS, por exemplo? Quando chega ao servidor isto é descriptografado e até você criptografar para colocar no banco de dados, está desprotegido. | |
6/02/2015 às 16:44 | comentário | adicionado | Maniero♦ | Em mensagem instantâneas não costumam passar. No caso de e-mail passa mas se a criptografia foi feita entre os clientes apenas (normalmente por PGP), o servidor não participa do processo de criptografia, apesar de ele ser um agente intermediário do transporte ele não é agente da aplicação. Para o servidor são apenas dados indecifráveis. Só os clientes é que saberão o que fazer com estes dados. Que é diferente dos dados trafegados entre um navegador e um servidor PHP em condições normais. Aí o servidor participa, quem tem acesso ao servidor, pode interceptar o dado em determinado momento. | |
6/02/2015 às 16:42 | comentário | adicionado | Elaine | Pois bem, eu desenvolvo um projeto e desdo principio eu achava a idéia de deixar os dados do banco de dados "cru" sem nenhum tipo de proteção um absurdo, desde então eu criptografo meus dados salvos e os descriptografo na hora de exibir ao usuario final, um exemplo disso foi um chat que desenvolvi, todos os dados do chat eram gravados na database e todos eram encriptados e na hora de listar eu os descriptografava.. A pergunta é, isso pode ser considerado criptografia end-to-end? Ou o fato dos dados passarem pelo meu servidor altera..? | |
6/02/2015 às 16:38 | comentário | adicionado | Elaine | Interessante, pensei que era um algoritmo ou coisa do genero, Telegram por exemplo usa end-to-end para salvar seus dados, tenho algumas questoes, creio que possa me esclarecer, "Isto é usado em e-mails e mensagens instantâneas, coisas que em geral não passam por um servidor ou se passam, apesar transitoriamente." Como assim nao passam pelo servidor? Os dados nao tem que ser salvos em uma database por exemplo? me perdi aí.. | |
6/02/2015 às 13:18 | histórico | respondeu | Maniero♦ | CC BY-SA 3.0 |