Titre: SSL, interception de données...
Posté par: bigornot le le 08-02-2005 a 19:04:49
Bonjour,
J'aimerai savoir pourquoi utiliser des protocoles sécurisés (ssl)...
On m'a dit que ça pouvait être pour que personne ne puisse intercepter les données échangées...
Mais comment quelqu'un pourrait-il les intercepter ?
Quand on envoie des données par internet, le réseau envoyeur-récepteur n'est pas ouvert, si ?
Je suis un peu embrouiller...Ca ne colle pas avec ma conception du web...
Quelqu'un pourrait m'éclairer, svp :P ?
merci! |
Titre: Re:SSL, interception de données...
Posté par: erwinol le le 08-02-2005 a 19:41:05
Qu'est ce qui t'empêche de sniffer un réseau ou de te connecter sur un routeur ou un switch intermédiaire ? ;)
De plus SSL ne permet pas d'empêcher l'interception des données mais plutôt leur utilisation. SSL ne permet que de faire du tunneling, les données sont encryptées. C'est ce que tu utilises par exemple quand tu fais du https ou du ftps. |
Titre: Re:SSL, interception de données...
Posté par: Netah le le 09-02-2005 a 10:30:22
Bigorno, je crois savoir que tu as plusieurs ordinateurs chez toi.
Sur ton pc, tu installes le moniteur réseau (celui trouvable gratuitement sur le net pas celui par défaut qui ne permet que de surveiller ton propre pc).
Tu cherches l'ip de l'ordi de tes parents.
Tu configures le moniteur réseau de ton pc pour "écouter" les "communications" de leur ip vers toutes les autres.
Tu attends un peu et tu pourras y voir leurs conversations "chat", leurs mots de passes ftp, les sites visités et leur contenu, etc.
Si par contre, ils se connectent en ftps ou https (ssl), tu verras des caracteres que tu ne pourras pas comprendre parce que cryptés. Donc sur un site de ecommerce normalement bien foutu, tu ne verras pas leur numéro de CB, mais si le site ne fait pas apparaitre le cadenas en bas de page (donc pas ssl), là, tu peux tout récupérer. |
Titre: Re:SSL, interception de données...
Posté par: bigornot le le 09-02-2005 a 13:36:30
| Donc, n'importe qui pourrait voir mes mots de passes on observant mon ordinateur ? :o |
Titre: Re:SSL, interception de données...
Posté par: Netah le le 09-02-2005 a 16:52:23
| n'importe qui de ton réseau local. Moi, je ne peux pas :) |
Forum-webmaster | Actionné par YaBB SE
© 2001-2003, YaBB SE Dev Team. Tous droits réservés.
|