Я слушал в последнее время Безопасность Теперь подкаст , которые рассмотрены некоторые важные понятия криптографии, когда г-н Гибсон выступил один интересный вопрос: "Допустим, что у нас есть контроль каждого конца, но у нас нет контроля на всех связь между, например, Интернет. Итак, что означает, что наши связи подлежит имеющие битов сброшен, бит добавил, биты изменились, и даже бит replayed, в частности, пакеты replayed. "Это сделал я думаю о том, как мы описываем эти вида соединений, визуально.

На рисунке, обычно обращено на белом борту описать безопасный канал в Интернет (и я, виновные в этом также), как правило, аналогичны опираясь на оболочке провода: движение на внутренней стороне, защитный щит шифрования на улице. Внешний слой защищает внутри слоя, ака "хрустящая на улице, chewy на территории".

Но, возможно, нам следует сосредоточиться на только конечные диаграмм, когда защищенное соединение (VPN, SSH и т.д.) Мы не можем контролировать, что делается для движения между двумя сторонами, так почему бы не использовать эту связь, как только одну строку? Диаграмм как-то вроде туннеля или коаксиальному кабелю мая запутать этот вопрос.




Подробнее ...