D
Size: a a a
2020 January 08
BH
Немного не понимаю, локальная сеть, вай фай, откуда злоумышленники?
BH
Ты имеешь введу, чтобы мистер х не подключился случайно в локальную сеть и не спер пароль используя допустим wireshark?
D
Ты имеешь введу, чтобы мистер х не подключился случайно в локальную сеть и не спер пароль используя допустим wireshark?
мой школохацкинг был достаточно давно чтобы помнить что такое wireshark, хотя я и припоминаю нечто подобное. В общем да
M
Если вопрос в перехвате логина-пароля, то можно на клиенте перед отправкой их шифровать. Но умный чел когда это увидит в перехвате, пойдёт смотреть клиент, про то как ты шифруешь. Если js на клиенте будет собран в продакшн-сборке с каким-нибудь фреймворком типа реакта или vue, это его остановит на какое-то время.
S🛸
И у меня записываются данные дважды
потому что favicon грузится
D
Michael
Если вопрос в перехвате логина-пароля, то можно на клиенте перед отправкой их шифровать. Но умный чел когда это увидит в перехвате, пойдёт смотреть клиент, про то как ты шифруешь. Если js на клиенте будет собран в продакшн-сборке с каким-нибудь фреймворком типа реакта или vue, это его остановит на какое-то время.
ассиметричное шифрование сожрёт много ресурсов на сервере. А это будет не самый новый Android смартфон...
D
Michael
Если вопрос в перехвате логина-пароля, то можно на клиенте перед отправкой их шифровать. Но умный чел когда это увидит в перехвате, пойдёт смотреть клиент, про то как ты шифруешь. Если js на клиенте будет собран в продакшн-сборке с каким-нибудь фреймворком типа реакта или vue, это его остановит на какое-то время.
видел такую шнягу.. самодельный md5 на фронте шифровался..
BH
@m0zes слушай, единственный способ это ссл, так как это целая технология призванная для защмты. В любом дурное случае можно спарсить и подставить пакеты. Ты должен понимать что 100% защиты не выйдет. Могу предложить тебе сделать так: привязывай сессию к мак адресу и храни в сессии зашифрованные пароли тот же sha256, если сеть локальная то да у тебя будет доступ к мак адресам
S🛸
Michael
Если вопрос в перехвате логина-пароля, то можно на клиенте перед отправкой их шифровать. Но умный чел когда это увидит в перехвате, пойдёт смотреть клиент, про то как ты шифруешь. Если js на клиенте будет собран в продакшн-сборке с каким-нибудь фреймворком типа реакта или vue, это его остановит на какое-то время.
ключи шифрования как передавать?
M
ассиметричное шифрование сожрёт много ресурсов на сервере. А это будет не самый новый Android смартфон...
Ну, шифровать перед отправкой - это единственный вариант. Можно чем-то простым, хоть md5 с солью. Простого сотрудника с базовыми средствами перехвата трафика вайфая это остановит. Спеца - нет. Но спеца ничего не остановит кроме установки сертификатов на все машины. Надо выбирать.