Generazione certificato SSL dispositivo mobile [chiuso]

Question

Generazione certificato SSL dispositivo mobile [chiuso]

#1 da (0 voti)

-1

Ho svolto ricerche sui certificati SSL nei dispositivi mobili, in particolare nel settore bancario. Ho queste domande e non ho idea di dove trovare le risposte, ma qui.

Esiste una tecnologia che verifica l'autenticità dei certificati mobili prima che raggiungano il dispositivo mobile e il server, tra il canale, ad esempio come funziona una VPN, collegando un dispositivo e il cloud (Internet). se c'è, apprezzerò un link ad esso.
C'è la possibilità per qualsiasi persona di specificare o creare una chiave privata per la crittografia, proprio come quando si crea un nome utente e una password? se sì come (un link per favore).
C'è una tecnologia successiva, migliore dei certificati SSL o un certificato SSL migliorato per prevenire gli attacchi MITM?

encryption man-in-the-middle ssl-interception

posta Timothy Mach 28.04.2018 - 13:30

fonte

1 risposta

Leggi altre domande sui tag encryption man-in-the-middle ssl-interception

È pericoloso attivare la connessione internet sotto su -c? Protezione di un segnale RF DVB-T

score 0 · Accepted Answer

Non credo che ci sia. Sebbene tecnicamente alcuni firewall / proxy aziendali facciano una specie di attacco MITM e verificano i certificati e ricodificano il traffico con la loro chiave, in modo che possa essere simile.
Puoi utilizzare chiavi precondivise con TLS. È specificato in RFC-4279 .
È difficile confrontare. SSL / TLS è attualmente il più semplice, flessibile e facile da usare. Ha una grande interoperabilità e così via. Anche attraverso una grande quantità di ricerche e test, può essere considerato più affidabile di qualcosa di nuovo. D'altra parte, per casi d'uso specifici esiste sicuramente un'opzione migliore. Non sono così universali. Non so nulla di meglio di TLS in tutte le aree.