Ho trovato un whitepaper su aggirare il pin ssl . Se questo è vero, come possiamo implementare in modo sicuro il blocco dei certificati nelle app Android? Esistono altre soluzioni alternative oltre al blocco dei certificati?
Supponiamo di avere un client applicazione che comunica con un server tramite SSL.
Supponiamo inoltre che il client stia utilizzando il blocco del certificato SSL, ovvero il client rifiuterà il certificato del server a meno che non sia conf...
Il mio caso d'uso è il seguente:
Ho creato dyndns per accedere al mio server di casa da internet. Se utilizzo un certificato DV o un certificato autofirmato, in realtà non sto autenticando la macchina ma solo il dominio .
Se il mio accou...
Ho dei dubbi. Per la sicurezza delle applicazioni Android quale metodo di pinning SSL è buono?
Distribuzione della chiave pubblica HTTP pinning
Distribuzione della convalida del certificato utilizzando il formato * .bks insieme al verifica...
Ho appena avuto questa discussione su IRC e devo ammettere che non ho capito perché gli altri utenti non erano convinti che sarebbe bastato ... Diciamo che mi piacerebbe proteggere le e-mail inviate dal mio server di posta, anche a il costo di e...
Sto cercando di capire i record DANE e TLSA in modo più accurato. È corretto chiamare DANE la variante DNS di (o almeno una tecnica molto simile a) HTTP Public Key Pinning (HPKP)?
Perché con HPKP un certificato SSL può essere bloccato usando...
WhatsApp utilizza il blocco dei certificati? Ho trovato un post di Preatorian Security da febbraio 2014 che punti la mancanza di certificati bloccati come un importante problema di sicurezza e menziona:
Update 02/21/2014: WhatsApp is acti...
La mia azienda sta lanciando un servizio SaaS basato su cloud. Ci saranno clienti di diversi inquilini che si connettono ai nostri servizi tramite SSL reciproco.
I client userebbero una libreria fornita da noi per connettersi al servizio. Que...
Il blocco della chiave pubblica evita completamente il processo di autenticazione del server predefinito dal client?
Ad esempio, per impostazione predefinita il server del processo di autenticazione server verifica la scadenza del certificato...
In uno scenario in cui client - > server tramite SSL, il server risponde con il set di cert (chain-of-trust) che contiene anche il certificato bloccato nel client.
Supponiamo che la CA radice sia compromessa e che la configurazione sia que...