È necessario crittografare i messaggi lato client se si utilizza HTTPS?

Question

È necessario crittografare i messaggi lato client se si utilizza HTTPS?

#1 da (2 voti)
#2 da (1 voti)

0

Sto creando un servizio di messaggistica per un'app che sto sviluppando e in questo momento il flusso di dati è il seguente:

Invia

messaggio inviato a server = > messaggio crittografato in base alla chiave pubblica dell'utente e firmato utilizzando la chiave segreta = > messaggio crittografato salvato nel database

Ricezione:

server riceve messaggi da database = > server verifica la firma utilizzando la chiave pubblica e decrittografa il messaggio utilizzando la chiave segreta = > messaggio decrittografato inviato al client

Tutta la crittografia / decodifica sul server dipende dal token JWT dell'utente che viene autenticato.

Ho due domande principali:

Va bene criptare sul server poiché la comunicazione tra esso e il client sta utilizzando TLS?
Le chiavi devono essere memorizzate sul server o nel database?

encryption tls rsa

posta 16.10.2018 - 03:28

fonte

2 risposte

Leggi altre domande sui tag encryption tls rsa

Requisito PCI CVV: crittografare prima dell'autorizzazione? OpenSSL Genera chiave pubblica ECDH

score 2 · Answer 1

Non sono sicuro di capire esattamente come dovrebbe funzionare la configurazione, ma la parte chiave qui è che tutte le chiavi di crittografia sembrano risiedere sul server. Ciò significa:

HTTPS (se fatto bene) è sufficiente per proteggere i messaggi in transito . Se questo è il tuo unico obiettivo, la tua configurazione va bene.
Se vuoi proteggere i messaggi a riposo sul server, avere la chiave da qualche parte sul server è un problema. Ci sono diversi modi per affrontarlo. La semplice memorizzazione delle chiavi di crittografia nel database accanto ai dati che dovrebbero proteggere non è generalmente una buona idea. Vedi questa risposta per le alternative.
Questa configurazione non protegge gli utenti contro di te . Come operatore del servizio, puoi leggere facilmente i messaggi poiché ti siedi su tutte le chiavi di crittografia. Se questo è un problema, devi implementare la crittografia end-to-end.

score 1 · Answer 2

Per 1: crittografare sul lato server suona bene, ma non pensi che i tuoi clienti preferirebbero se il messaggio fosse crittografato prima di lasciare la rete privata o il cellulare? Lo farei e quindi consiglio di utilizzare la crittografia lato client.

A 2: Per me i dati e in particolare le chiavi appartengono a un database e non a un costrutto di livello superiore come un server web