[잡담] Http 랑 https랑 무슨 차이야??

[리맹박그네]

난 저런건 잘몰라서...좀 알려주라..링크라도..

[검은돼지39호]

차이는 s...
즉 새디스트라는 뜻...

[리맹박그네]

진지하게 물어봤잔아 ㅋㅋㅋㅋ

[임의의문자열8자]

tls 가 있냐 없냐 차이

[리맹박그네]

그건 뭐지??

[BB-61]

패킷을 암호화를 해서 서버에 전송을 하는걸 말함.
서버는 신뢰할수 있는 제3기관으로부터 키(인증서라고 함)를 가지고 있어서 이 암호화된 패킷을 복호화 하는거고.

[Vermillion]

http 보안 강화 버전 = https
오고가는 내용이 암호화 되어있음

[리맹박그네]

암호화 된거면 보안이 더 강화된거 아니냐??근데 왜 야동사이트에서 불타는거지???보안이 강화대서..접근이 힘들어 지는거야??

[Vermillion]

지금 그 암호화를 풀어서 감청한다고 지랄하는건데 실상은 그것도 아님

[BB-61]

예전에는 패킷이 암호화 되어있지 않았기 때문에 이 패킷이 어디로 가는지 알 수 있었음. 그래서 차단이 손쉬웠는데,
https가 널리 도입되면서 패킷이 어디로 갈 수 있는지 몰라서 막지를 못했어.
그런데 알고보니까 이 암호화 된 패킷이 어디론가 전송될때 패킷의 가장 앞부분 그러니까 어떤 서버로 접속을 하려고 하는지 하는 부분(서버네임)은 암호화가 안된거임. 애초에 패킷 내용은 암호화가 되어 있어서 이게 암호화가 안되었다고 패킷의 내용을 까 볼수는 없으므로 별 신경을 안썼던거.
근데 이번에 방심위에서 그부분에 착안해서 서버네임을 차단한거임.

말이 긴데 그냥 사이트 접속을 못했던 사이트들이 새로운 기법으로 접속이 가능해졌는데 다시 사이트 접속을 못하게 새로운 방법으로 막은거임. 그뿐임.

[BB-61]

참고로 가장 많이 쓰이는 AES 128비트 기반의 암호화된걸 풀기 위해서는 적합한 키가 없을경우,
초당 10.51 페타플롭의 연산이 가능한 슈퍼컴퓨터로도 100경년이라는 천문학적인 단위라는 시간이 걸림.
그래서 이 암호화 알고리즘 자체의 취약점을 공격하지 않는 한 절대 깰 수가 없고,
또 그걸 대비해서 요즘은 아예 더 확장해서 256비트 기반의 암호화 알고리즘을 쓰는중임.
다시 말해서 https 패킷 감청은 개소리임.

[BB-61]

https://ko.wikipedia.org/wiki/%ED%94%8C%EB%A1%AD%EC%8A%A4

플롭스 설명.

[리맹박그네]

아오 고마워이

[BB-61]

그리고 솔직히 이 방법도 시간 제한이 있는 방법임.
암호화 되어서 전송되는 이 전송규격을 TLS라고 부르는데 지금 버전 1.2거든.
근데 1.3부터는 서버네임도 암호화를 할거라서 오래 못감.
작년에 1.3에 대한 기본적인 초안이 올라온 상태라 빠르면 올해 늦어도 근시일내에는 1.3이 적용될거임.

[rockhwa]

내용을 암호화 하냐 암호화 하지 않느냐의 차이

[리맹박그네]

역시...컴퓨터랑 네트워크 관련은 어렵다..