SSL VPN funziona con applicazioni mobili standalone? [chiuso]

1

Ho letto un determinato articolo su SSL VPN e mi ha fatto riflettere. È possibile integrare questa tecnologia in un server bancario? può o supporta applicazioni mobili standalone?

    
posta Timothy Mach 30.04.2018 - 18:39
fonte

1 risposta

0

Per riassumere la discussione nei commenti:

  • SSL / TLS è una tecnologia consolidata per fornire comunicazioni ben protette da sniffing e modifiche. Viene utilizzato in modo predominante come livello di sicurezza in HTTPS, ovvero per accedere in modo sicuro ai siti Web. Ma è anche per garantire la consegna della posta e altro ancora.
  • Una VPN viene utilizzata per connettersi in modo sicuro a una rete diversa. Le SSL-VPN utilizzano SSL / TLS come protocollo sottostante per fornire la sicurezza necessaria, simile a HTTPS che utilizza SSL / TLS come protocollo sottostante.
  • In caso di connessione di un'app di mobile banking a un server che utilizza una connessione SSL / TLS (spesso con HTTP in alto, ovvero HTTPS) è il modo comune di fornire la protezione necessaria per lo scambio di dati.
  • Anche se in teoria si potrebbe usare anche una VPN SSL in questo caso questo non fornirebbe alcun beneficio poiché solo la connessione tra l'applicazione mobile e l'applicazione server deve essere protetta e non tra l'app mobile e l'intera rete bancaria. In altre parole: la protezione tramite SSL / TLS è necessaria ma solo come connessione tra due applicazioni e non sotto forma di VPN. Inoltre, l'utilizzo di una VPN SSL invece di una semplice connessione SSL / TLS aggiungerebbe una complessità inutile che potrebbe effettivamente ridurre la sicurezza invece di aumentarla.
risposta data 01.05.2018 - 08:56
fonte

Leggi altre domande sui tag