Herói e bem-vindo de volta ao vídeo de hoje, teremos uma visão geral de alto nível sobre o protocolo do PIB do Leste.
No setpiece E é basicamente uma extensão do East CDB.
Agora em HD é que a comunicação é criptografada usando a camada de transporte.
A segurança, que também é chamada de else agora para Alice, é basicamente uma versão mais recente dela.
E então você deve ter ouvido, como eu disse, em algum lugar lá embaixo, nós conhecemos o protocolo, o protocolo baseado em
estado é uma referência a você.
Portanto, este protocolo também é referido como E CTP, Orioles ou ECB ou endereço.
São tantas vezes em seu navegador quando você abre sites como sites bancários ou sites normalmente,
que podem ser informações mais confidenciais?
Você verá este cadeado e também um CDP verde.
Portanto, este log basicamente significa que sua comunicação é segura.
Então este é o meu melhor site, e se você ver o domínio é labs internal dot com e tem esse cadeado
verde.
Direito.
Então esse cadeado verde e é TDPs.
O mesmo acontece com o site do banco.
Mesmo para uso em site bancário, ele tem esse cadeado verde e tem os stubs E.
Então isso basicamente significa que a comunicação que pode estar acontecendo entre as reivindicações de terra
pode ser este navegador e o site aqui.
Nesse caso, diz-se que a comunicação está criptografada e isso pode ser verificado, que há
uma ordem de bloqueio verde dentro do domínio.
Então vamos entender alguns cenários em que um estojo de CD se mostra muito útil.
Portanto, neste cenário, você tem um usuário que está enviando seu nome de usuário e senha em texto simples para o
servidor web para autenticação.
Então você tem um servidor web, então isso pode ser certos aplicativos e é isso que eles usam.
Então você é um desses sites do seu navegador e um site.
Peça seu login e senha.
Então você coloca seu nome de usuário de log como epilepsia e você coloca a senha como esta ou não sabe a
senha se há um invasor que está sentado entre eles.
Portanto, há um invasor que está sentado e farejando a rede.
Então ele poderá buscar todas as credenciais que estão passando nesta rede em texto simples.
Então, se você ver anteriormente, você tem um invasor que está fazendo um ataque de homem no meio, ele buscou o nome
de usuário.
Você enfrenta a senha e ele está fazendo isso em seu banco de dados.
Portanto, quanto mais tempo ele cortar a rede, mais nome de usuário e senha ele poderá obter.
Agora, a razão pela qual ele consegue obter a senha e o nome de usuário é porque eles estão viajando em um texto
simples.
Portanto, os dados são protocolos de texto simples, como você tem FPP, você tem um CTP.
Portanto, se você usar esse protocolo de texto simples para transferir dados confidenciais, se houver, pode
haver um invasor e suas credenciais vazarão.
Agora há também um segundo cenário em que você tem um homem no meio com ataques de integridade.
Então, o que acontece no ataque de integridade é que o invasor está alterando o pagamento da forma como os pacotes estão
em trânsito.
Então, vamos ver que você está enviando informações que enviam $ 100 para a conta de energia elétrica inicial para que o invasor
possa modificar o invasor e recebê-la, e ele pode modificar os detalhes.
Portanto, é $ 700 para atacar o exemplo.
Internet exemplar então saiba o destino, assim ele receberá esses detalhes.
E se o destino.
Portanto, tem como objetivo alertar o invasor, para que seu ataque seja completamente bem-sucedido.
Portanto, este é o ataque de integridade, se os dados em si são alterados ou durante o trânsito.
Então, para evitar os dois cenários anteriores que discutimos e também vários outros, vários padrões
criptográficos foram reunidos para estabelecer uma ordem de comunicação segura e uma rede confiável e esses padrões o
júri aplaudiu ao conhecê-lo como um local seguro.
Portanto, esta era a versão inicial do protocolo, que era basicamente destinado à comunicação segura.
Então SSL 2. 0 foi lançado no ano de 1995.
Em seguida, algumas melhorias.
Então você tem SSL 3. 0 em 1996.
Em seguida, o nome entrou nos vários protocolos usados no SSL 3. 0 pode ser facilmente comprometido.
Então, digamos que você esteja usando uma comunicação segura com SSL 3. 0, então os protocolos que estavam sendo
usados porque SSL e bill são apenas padrões criptográficos.
Então, por sua vez, contém muitos protocolos de dados, alguns protocolos que eu geralmente uso.
Criptografia, alguns protocolos estão sendo usados para integridade em outros.
Então SSL 3. 0, os protocolos que foram usados aqui, eles são considerados inseguros.
Isso significa que eles podem ser comprometidos.
Então SSL 3. 0 parece ser usado e você tinha os novos padrões de construção.
Então, para adicionar isso, a mudança de nome no conceito geral permanece no mesmo ano em que diferentes protocolos estão sendo
usados aqui.
Então você tem que liberar 1. 0 em 1999.
Então você tem 1. 1, depois o seu 1. 2, e você tem o último 1. 3 em 2018, que foi lançado.
Agora vamos entender de uma maneira fácil.
Então o que acontece aqui é que todo site tem um certificado, então todo site que usa um DBS tem
um certificado.
Portanto, um certificado é basicamente como um passaporte, que é emitido por uma entidade confiável.
Portanto, o passaporte geralmente é emitido por um governo, qualquer que seja o governo.
Portanto, no meu caso, se estou morando na Índia, o passaporte é emitido pelo governo da Índia.
No entanto, antes que o passaporte seja emitido, qualquer que seja o conteúdo desse passaporte, pode
ser seu nome, sua data de nascimento, seu endereço, esse conteúdo será verificado pelo governo.
Então, normalmente na Índia, antes que o passaporte seja emitido, você verá que os policiais visitam sua casa para
verificar se você está realmente morando lá e os dados que você compartilhou não são maliciosos.
Um.
Assim, tudo é verificado dentro do seu passaporte e de forma semelhante.
Este certificado também é como um passaporte.
Ele contém muitas informações, e esse certificado é emitido por uma entidade confiável e assim o fez.
Este certificado tem muitos detalhes como seu nome de domínio, sua validade, a chave pública e outros.
Portanto, este é um certificado de amostra sobre como exatamente ele se parece.
Então, se você ver este certificado é emitido para zebra dot com semelhante aos passaportes, então se eu tiver um
passaporte, o passaporte terá um nome, diz Zalora.
Da mesma forma, o certificado que está sendo emitido para o seu site, terá esse nome de domínio do seu
site, que é silver dot com.
Agora, junto com isso, tem muitas outras informações como a Virgin.
Você tem o número de série, tem o algoritmo de assinatura do certificado, tem o emissor e
também a validade, bem como as informações relacionadas à chave pública.
Agora, geralmente, sempre que você abre um site de setpiece, o servidor da web enviará seu certificado.
Então essa é a primeira coisa.
Então você tem, digamos, que o servidor web lhe enviou seu próprio certificado.
Então isso é como um grande certificado porque contém muitas informações.
Agora o navegador.
Então, neste caso, Glenn verifica se expressa, a emissão do certificado ou não.
Então isso é uma grande coisa.
Então o plano tem que validar se a confiança é ou não.
OK, agora se descansar, também verificará todos os detalhes que estão dentro do certificado.
Como quando você vai internacional, então durante o canal eles vão verificar comido tudo.
Eles, uma vez verificados e aceitos como genuínos, obterão as informações da chave pública
deste certificado.
Portanto, este certificado tem a chave pública.
E então também inicia a negociação.
Agora sabemos que um negócio é basicamente usado principalmente para comunicação segura, então esse é um dos casos
de uso importantes.
Portanto, para uma comunicação segura, são necessárias as informações públicas para que você entenda a chave pública
e privada se souber a criptografia de chave assimétrica.
Portanto, a criptografia assimétrica é usada para gerar um novo portão simétrico temporário, que será usado para
comunicação segura.
Então o que acontece aqui?
Leva as informações públicas e uma senha segura, então é algo como uma senha segura é
gerada.
Assim, esse pé de passagem segura, que é legítimo como chave simétrica, será usado para operações relacionadas a criptografia e descriptografia
em todo o canal.
No entanto, isso garante que a chave seja passada por meio de criptografia de chave assimétrica.
No entanto, esse é o alto nível do que você é?
Deixe-me mostrar rapidamente algumas coisas, então se eu abrir os laboratórios pontocom internos, então este é o nosso site
de teste.
Então, quando eles abrem isso, basicamente vê uma conexão segura.
Então deixe-me expandi-lo, e é verificado pelo Let's Encrypt.
Então isso basicamente significa que quaisquer detalhes que fazem parte deste certificado estão sendo verificados pelo
emissor.
Neste caso, o emissor é vamos criptografar.
Pode haver vários emissores.
Então, quando você fizer uma informação mordi, poderá obter os certificados.
Informações cívicas, então ABC que este certificado é emitido para o documento interno do Labs, é verificado pelo
grupo de listagem e expira em 24 de setembro de 2019.
Agora, se você entrar nos detalhes técnicos, parece que a conexão está criptografada e basicamente esses são
os protocolos que estão sendo usados para a criptografia automática.
E ainda assim você tem lista estava em um ponto dois.
Portanto, se você quiser examinar o certificado real, é assim que o certificado se parece.
Onde você tem o nome comum, você tem esse número de série, você tem o começo.
Então foi emitido.
Até então é emitido.
Isso basicamente significa a expiração, bem como a impressão digital.
Agora, se você observar os detalhes, esses são detalhes mais antigos que fazem parte do certificado.
Então você tinha a versão do certificado, você tinha o número de série, você tem o emissor.
Então, neste caso, o emissor é vamos criptografar.
Já vimos a validade.
Agora esta é uma parte importante.
Então este é o algoritmo de chave pública, o que é estranho, não é?
E esta é a chave pública real.
Eu penso que sim.
Esta é a chave pública através da qual o novo é gerado simetricamente, que por sua vez
seria utilizado para a comunicação criptografada.
Portanto, é como se você não pudesse realmente dizer essa chave simétrica para o que o site em texto simples, se
você enviá-lo em texto simples novamente, o invasor poderá descobrir isso.
Então você faz uso dessa criptografia assimétrica para enviar a nova chave simétrica, que será então usada
para comunicação.
Então o que acontece?
O navegador da web usa essa chave pública.
Em seguida, a chave de simetria é criptografada com essa chave pública e enviada para o servidor web.
Agora, como o servidor web detém a chave privada, ele poderá descriptografar o pacote criptografado e
então a comunicação poderá começar.
Nenhum paciente vem por aqui.
O navegador confiará nisso?
Então deixe que o navegador receba um certificado e o certificado seja verificado por X-Y-Z.
Nenhum navegador viável confia que essa é a primeira pergunta.
E a segunda pergunta é em quem o navegador confiará e quem não confiará?
Então, para entender isso?
Vamos para opções, vamos para privacidade e segurança, e vamos para ver certificado.
Então você basicamente contém a lista de autoridades de certificação, nas quais o navegador confia.
Portanto, esta é a lista completa da autoridade de certificação, na qual meu navegador Firefox atual confia.
Então, se você subir um pouco dentro das entidades confiáveis que você também tem, vamos criptografar aqui.
Então é assim que as coisas parecem.
Então, geralmente, esses emissores que você tem esses emissores, você terá que pagar a eles.
Então vamos abrir um deles.
Então, um dos emissores, você tem um Comodo.
Então Comodo também é uma das entidades de estado dentro do navegador.
Portanto, se você examinar o certificado SSL, poderá basicamente produzir o certificado SSL a partir deles.
Então, basicamente, eles vão verificar porque o emissor, quem quer que seja o emissor, tem que verificar os detalhes.
Então, se você estiver passando por Comodo, terá que verificar.
Então o Comodo verificará os detalhes aqui.
Então vamos fazer uma coisa.
Deixe-me abrir rapidamente o Wireshark.
E vamos aos pacotes que saem da interface sem fio.
E agora vamos abrir uma nova janela privada e abrir laboratórios ponto com interno.
Então vamos voltar para a Ásia.
Vou parar a captura de pacotes.
Então vamos fazer qualquer coisa.
Vamos descobrir rapidamente o endereço IP associado ao domínio.
Este é o endereço IP e criaremos rapidamente um filtro.
Portanto, este é um dia de campo, portanto, qualquer pacote que vá do meu laptop para o destino.
Então, atualmente você vê que o primeiro pacote foi enviado.
Portanto, isso faz parte do handshake do DCP.
Então, como parte do acordo é o aperto de mão.
Você tem essa linha.
Então, qualquer cliente que queira se comunicar através do protocolo do negócio, o primeiro pacote é então o líder dessa linha?
Olá.
Então, se você for mordido, você também tem o cliente.
E de modo geral, já discutimos que o servidor normalmente enviaria o certificado, então
o certificado teria todas as informações, incluindo a chave pública.
Então, uma vez que a chave pública está sendo recebida pelo cliente e a chave simétrica é gerada, então você tem
a troca de chaves que acontece, então você tem a especificação de cifra conjunta.
E isso depois de Jeanne falar com segurança, você tem a mensagem criptografada.
Portanto, isso faz parte do protocolo novamente não será discutido em detalhes sobre o acordo ser antigo a partir de
agora.
Mas geralmente, após essa mensagem de handshake criptografada, você normalmente tem os dados do aplicativo.
Agora, se você examinar os dados do aplicativo, todos os dados são basicamente criptografados, então você não
saberá exatamente o que está sendo transmitido.
Portanto, há qualquer atacante que está sentado no meio.
Ele não será capaz de obter o que exatamente é isso?
E se olharmos para o protocolo de dados, é uma conta antiga, já que isso é algo que discutimos neste
slide um.
Para concluir este vídeo, acabamos de discutir a configuração do servidor web porque
aqui, quando abrimos labs internal dot com, automaticamente passou a ser confiável e os dados apareceram automaticamente no
navegador.
Mas internamente vimos que muitas coisas acontecem nesse handshake de DNS.
Assim, dentro de uma configuração de servidor web, também, o servidor web tem que fornecer o certificado para aquela terra.
Caso contrário, como Klein saberá?
Então, basicamente, vamos dizer que é só isso que podemos fazer laboratórios pontocom interno.
Então, o que acontece aqui é que você tem uma noção do SSL e do evento de certificado escolar.
Esta é a cadeia de certificados.
Portanto, este é o certificado que está sendo passado para o cliente.
Então Klein irá então verificar o conteúdo deste certificado.
E você também tem a chave do certificado SSL.
Então, esta é basicamente a chave privada.
Então sabemos que dentro da criptografia assimétrica, é isso que a chave pública e a chave privada.
Portanto, se um navegador estiver criptografando os dados com a chave pública, o servidor da Web carregará esses dados
com a chave privada correspondente, que está sendo armazenada nesse servidor zip.
Portanto, a importância dessa chave privada ainda seria tremendamente importante porque, essencialmente,
se essa chave privada estiver sendo roubada, a comunicação também poderá ser descriptografada.
Então esse é o nível alto.
O que você tem sobre esses passos?
espero ter pegado.
Que bom que você entendeu o protocolo de etapas e por que exatamente ele está sendo usado.
Então, com isso, concluímos este vídeo.