Arkadaşlar öncelikle hepinize merhabalar, ben yeni bir üyeyim.
Uzun yıllardır bu web işlerinin içinde olmama rağmen bir türlü cevabını bulamadığım bir soru kafamı kurcalayıp duruyor.
Bildiğiniz gibi, web server güvenliğinden bahsedilirken sürekli bir "Araya giren"'den söz edilip durulur. Fakat kim bu araya giren?, ondan hiç bahsedilmez. Mesela https güvenli iletişiminin, araya giren kişilerin gidip gelen bilgileri okuyamaması için icad edildiği söylenir ama araya girebilecek muhtemel kişilerin kim olabileceğinden hiç bahsedilmez.
Kim araya girebilir? Mesela ben siteadresi.com'a bilgi gönderirken benim bilgisayarımla server arasına kim girebilir? ISP çalışanları mı? Yada data hatları üzerinde bulunan mirror serverlerın datacenterlarının çalışanları mı? Benim bildiğim bunlardan başkası istese de araya giremez. Bunlar da zaten hep arada.
Diyelim ki araya girmesi muhtemel kişiler, bu kişiler. Peki bu https in sunduğu cyrpt olayı işi nasıl çözüyor? Normalde bu şekilde engellenememesi lazım bu kişilerin. Çünkü bu sistemde server istemciye bir anahtar gönderiyor ve o iletişim çözümlenmesinde o anahtar kullanılıyor. O halde madem ki araya birileri girebiliyor, bu kişi araya girdikten sonra o anahtarı da eline geçirebilir. Geçirebilir değil, zaten geçirir. Sen nasıl giden gelen verileri o anahtarla çözüyorsan, o kişi de aynı anahtarla o gidip gelen verileri çözebilir. Çünkü neticede bu anahtar da internet üzerinden gönderiliyor.
Bu konuda beni aydınlatırsanız çok sevinirim.
Saygılar, sevgiler.
Uzun yıllardır bu web işlerinin içinde olmama rağmen bir türlü cevabını bulamadığım bir soru kafamı kurcalayıp duruyor.
Bildiğiniz gibi, web server güvenliğinden bahsedilirken sürekli bir "Araya giren"'den söz edilip durulur. Fakat kim bu araya giren?, ondan hiç bahsedilmez. Mesela https güvenli iletişiminin, araya giren kişilerin gidip gelen bilgileri okuyamaması için icad edildiği söylenir ama araya girebilecek muhtemel kişilerin kim olabileceğinden hiç bahsedilmez.
Kim araya girebilir? Mesela ben siteadresi.com'a bilgi gönderirken benim bilgisayarımla server arasına kim girebilir? ISP çalışanları mı? Yada data hatları üzerinde bulunan mirror serverlerın datacenterlarının çalışanları mı? Benim bildiğim bunlardan başkası istese de araya giremez. Bunlar da zaten hep arada.
Diyelim ki araya girmesi muhtemel kişiler, bu kişiler. Peki bu https in sunduğu cyrpt olayı işi nasıl çözüyor? Normalde bu şekilde engellenememesi lazım bu kişilerin. Çünkü bu sistemde server istemciye bir anahtar gönderiyor ve o iletişim çözümlenmesinde o anahtar kullanılıyor. O halde madem ki araya birileri girebiliyor, bu kişi araya girdikten sonra o anahtarı da eline geçirebilir. Geçirebilir değil, zaten geçirir. Sen nasıl giden gelen verileri o anahtarla çözüyorsan, o kişi de aynı anahtarla o gidip gelen verileri çözebilir. Çünkü neticede bu anahtar da internet üzerinden gönderiliyor.
Bu konuda beni aydınlatırsanız çok sevinirim.
Saygılar, sevgiler.