Il riavvio di una sessione crittografata aumenta gli attacchi di sicurezza e deterrenti?

0

Quando un utente avvia una connessione SSH, ad esempio, le chiavi vengono scambiate e una sessione viene stabilita ogni volta con una nuova "passphrase". Se un aggressore dovesse tentare di forzare questa connessione, le loro possibilità di incrinare la "passphrase" sarebbero molto più alte se la connessione persistesse per un lungo periodo di tempo giusto? Se questo è vero, non avrebbe senso che connessioni sicure come OpenVPN, SSH e SSL / TLS "riavviassero" la connessione, generando così una nuova "passphrase" tra i due host e sventaglia l'attacco brute force? Se questo è vero, è già stato implementato?

    
posta Sam 25.02.2014 - 04:47
fonte

1 risposta

1

È implementato. Cerca "re-keying della sessione".

    
risposta data 25.02.2014 - 06:39
fonte

Leggi altre domande sui tag