Jeg lyttede til en nylig Security Now podcast at gennemgås nogle vigtige kryptografi koncepter, når Mr. Gibson gjort et interessant punkt: "Lad os antage at vi har kontrol med hver ende, men vi har ingen kontrol på alle af sammenhængen mellem, nemlig Internettet. Så det betyder, at vores kommunikation er betinget af, at der har bits faldet, bits tilføjet, bits ændret sig, og selv bits replayed tingene, pakker replayed. "Dette fik mig til tænke over, hvordan vi beskrive disse type tilslutninger, visuelt.

Billedet almindeligt trukket på en hvid bord til at beskrive en sikker kanal via internettet (og jeg er skyldig i at gøre dette også) er som regel svarer til at tegne en kappe wire: trafikken på indersiden, den beskyttende skjold af kryptering på ydersiden. Den udvendige lag beskytter den indvendige lag, alias "sprøde på ydersiden, sej på indersiden."

Men måske skulle vi fokusere på de effektmål, når diagramfunktionen en sikker forbindelse (VPN, SSH osv.) Vi har ingen kontrol over, hvad der er gjort for at trafikken mellem de to parter, så hvorfor ikke drage denne sammenhæng som blot en enkelt linje? Diagramfunktionen det som noget beslægtet med en tunnel eller koaksialt kabel kan forvirre spørgsmålet.




Mere ...