Héroe y bienvenido de nuevo en el video de hoy, tendremos una descripción general de alto nivel sobre el protocolo de East GDP.
Ninguna pieza E es básicamente una extensión de East CDB.
Ahora en HD es que la comunicación está encriptada usando la capa de transporte.
La seguridad, que ahora también se conoce como otra cosa para Alice, es básicamente una versión más nueva de la misma.
Y, como dije, es posible que haya escuchado, en algún lugar allá abajo, conocemos el protocolo, el protocolo basado en el
estado es una referencia para usted.
Entonces, este protocolo también se conoce como E CTP, Orioles o ECB o dirección.
¿Es tantas veces dentro de su navegador cuando abre sitios web como sitios web bancarios o sitios web
típicos, que pueden ser información más confidencial?
Verá este candado y también verde un CDP.
Entonces, este registro básicamente significa que su comunicación es segura.
Entonces, este es mi mejor sitio web, y si ve que el dominio es un punto com interno de los laboratorios y tiene este candado
verde.
Correcto.
Así que este candado verde y son TDP.
Lo mismo ocurre con su sitio web bancario.
Incluso para el uso del sitio web bancario, tiene este candado verde y tiene los talones E.
Básicamente, eso significa que la comunicación que podría estar ocurriendo entre los reclamos de tierras puede
ser este navegador y el sitio web aquí.
En este caso, se dice que la comunicación está encriptada y eso se puede verificar, que
hay una orden de bloqueo verde dentro del dominio.
Entonces, comprendamos ciertos escenarios en los que una caja de CD resulta muy útil.
Entonces, en este escenario, tiene un usuario que envía su nombre de usuario y contraseña en texto sin formato al servidor
web para la autenticación.
Entonces tiene un servidor web, por lo que pueden ser ciertas aplicaciones y esto es lo que usan.
Entonces usted es uno de esos sitios web desde su navegador y un sitio web.
Te pide login y contraseña.
Así que pones tu nombre de usuario de registro como epilepsia y pones la contraseña como esta o no
sabías si hay un atacante sentado entre ellos.
Entonces hay un atacante que está sentado y olfateando la red.
Luego, podrá obtener todas las credenciales que pasan en esta red en texto sin formato.
Entonces, si ve antes, tiene un atacante que está haciendo un ataque de hombre en el medio, obtuvo el nombre de
usuario.
Te enfrentas a la contraseña y él lo está haciendo dentro de su base de datos.
Entonces, cuanto más corte la red, más nombre de usuario y contraseña podrá obtener.
Ahora, la razón por la que puede obtener la contraseña y el nombre de usuario es porque viajan en texto sin
formato.
Entonces, los datos son un protocolo de texto sin formato, como si tuviera FPP, tiene un CTP.
Entonces, si usa ese protocolo de texto sin formato para transferir datos confidenciales, entonces, si lo hay, podría
haber un atacante, entonces sus credenciales se filtrarían.
Ahora también hay un segundo escenario en el que tienes un hombre en el medio con ataques a la integridad.
Entonces, lo que sucede en el ataque de integridad es que el atacante cambia el pago de la forma en que los paquetes están
en tránsito.
Entonces, veamos que está enviando información que envía $ 100 a la factura de electricidad comenzando para que el atacante pueda
modificar al atacante y recibirlo, y él puede modificar los detalles.
Entonces son $700 para el atacante del ejemplo.
Internet ejemplar para conocer el destino, así recibirá estos detalles.
Y si el destino.
Entonces se pretende alertar al atacante, entonces su ataque es completamente exitoso.
Entonces, este es el ataque a la integridad, ya sea que los datos se cambien o durante el tránsito.
Entonces, para evitar los dos escenarios anteriores que discutimos y también varios otros, se combinaron
varios estándares criptográficos para establecer un orden de comunicación seguro y una red confiable y esos estándares el
jurado aplaudió cuando lo reconoció como un lugar seguro.
Así que esta fue la versión inicial del protocolo, que básicamente estaba destinado a la comunicación segura.
Entonces SSL 2. 0 fue lanzado en el año 1995.
Luego ciertas mejoras.
Entonces tienes SSL 3. 0 en 1996.
Luego, el nombre se introdujo en los diversos protocolos que se utilizan en SSL 3. 0 podría verse fácilmente comprometida.
Entonces, digamos que está utilizando una comunicación segura con SSL 3. 0, luego los protocolos que se estaban
utilizando porque SSL y bill son solo estándares criptográficos.
Entonces, a su vez, contiene muchos protocolos de datos, algunos protocolos que uso generalmente.
Cifrado, algunos protocolos se están utilizando para la integridad en otros.
Entonces SSL 3. 0, los protocolos que se usaron aquí, se consideran inseguros.
Eso significa que podrían verse comprometidos.
Entonces SSL 3. 0 parece estar en uso y tenía los nuevos estándares de construcción.
Entonces, para agregar esto, el cambio de nombre, el concepto general sigue siendo el mismo año en que se utilizan diferentes
protocolos aquí.
Así que tienes que liberar 1. 0 en 1999.
Entonces tienes 1. 1, entonces tu 1. 2, y tienes el último 1. 3 en 2018, que fue lanzado.
Ahora vamos a entenderlo de una manera fácil.
Entonces, lo que sucede aquí es que cada sitio web tiene un certificado, por lo que cada sitio web que usa un DBS tiene
un certificado.
Entonces, un certificado es básicamente como un pasaporte, que es emitido por una entidad confiable.
Entonces, el pasaporte generalmente lo emite un gobierno, cualquiera que sea el gobierno.
Entonces, en mi caso, si vivo en la India, el gobierno de la India emite el pasaporte.
Sin embargo, antes de que se emita el pasaporte, cualquier contenido está muerto dentro de ese pasaporte, por lo
que podría ser su nombre, su fecha de nacimiento, su dirección, ese contenido será verificado por el gobierno.
Por lo general, en India, antes de que se emita el pasaporte, verá que los policías visitan su lugar
para verificar si realmente vive allí y si los datos que ha compartido no son maliciosos.
Una.
Entonces todo se verifica dentro de su pasaporte y de manera similar.
Este certificado también es como un pasaporte.
Contiene mucha información, y ese certificado es emitido por un confiable y así lo hizo.
Este certificado tiene muchos detalles como su nombre de dominio, su validez, la clave pública y otros.
Así que este es un certificado de muestra sobre cómo se ve exactamente.
Así que si ven este certificado se emite a zebra punto com similar a los pasaportes, así que si tengo un
pasaporte, el pasaporte tendrá un nombre, dice Zalora.
Del mismo modo, el certificado que se emite para su sitio web tendrá ese nombre de dominio de su sitio
web, que es punto com plateado.
Ahora, además de eso, tiene mucha otra información como Virgin.
Tiene el número de serie, tiene el algoritmo de firma del certificado, tiene el emisor y también
la validez, así como la información relacionada con la clave pública.
Ahora, generalmente, cada vez que abre un sitio web de setpiece, el servidor web le enviará su certificado.
Entonces eso es lo primero.
Entonces, digamos que el servidor web le ha enviado su propio certificado.
Esto es como un gran certificado porque contiene mucha información.
Ahora el navegador.
Entonces, en este caso, Glenn verifica si se expresa, la emisión del certificado o no.
Así que esto es una gran cosa.
Entonces el plan tiene que validar si la confianza o no.
OK, ahora si descansa, también verificará todos los detalles que están dentro del certificado.
Como cuando vas internacional, luego durante el canal verificarán comido todo.
Una vez que lo verifica y acepta que es genuino, tomará la información de la clave pública de
este certificado.
Entonces este certificado tiene la clave pública.
Y entonces también inicia la negociación.
Ahora sabemos que un acuerdo se usa básicamente principalmente para la comunicación segura, por lo que ese es uno de los casos
de uso importantes.
Entonces, para una comunicación segura, toma la información pública para que entienda la clave pública y
privada si conoce el cifrado de clave asimétrica.
Entonces, el cifrado asimétrico se usa para generar una nueva puerta simétrica temporal, que se usará para la
comunicación segura.
Entonces, ¿qué sucede aquí?
Toma la información pública y una contraseña segura, por lo que se genera algo así como una contraseña
segura.
Por lo tanto, ese pie de paso seguro, que es legítimo como clave simétrica, se utilizará para operaciones relacionadas con el cifrado y el
descifrado en todo el canal.
Sin embargo, eso asegura que la clave se pasa a través del cifrado de clave asimétrica.
Sin embargo, ¿así que ese es el alto nivel de lo que eres?
Permítame mostrarle rápidamente algunas cosas, así que si abro el punto com interno de los laboratorios, este es nuestro sitio web
de prueba.
Entonces, cuando simplemente abren esto, básicamente ve una conexión segura.
Permítanme expandirlo y Let's Encrypt lo verifica.
Básicamente, eso significa que cualquier detalle que forme parte de este certificado está siendo verificado por el
emisor.
En este caso, el emisor es let's encrypt.
Puede haber varios emisores.
Entonces, cuando haga una información mordi, podrá obtener los certificados.
Información cívica, por lo que ABC que este certificado se emite al documento interno de Labs, es verificado por
el grupo de listado y vence el 24 de septiembre de 2019.
Ahora, si entra en los detalles técnicos, parece que la conexión está cifrada y, básicamente, estos
son los protocolos que se utilizan para el cifrado automático.
Y sin embargo, la lista estaba en uno punto dos.
Entonces, si desea ver el certificado real, así es como se ve el certificado.
Donde tiene el nombre común, tiene este número de serie, tiene el comienzo.
Entonces se emitió.
Hasta entonces se emite.
Eso básicamente significa la caducidad, así como la huella digital.
Ahora, si observa los detalles, estos son detalles más antiguos que forman parte del certificado.
Así que tenía la versión del certificado, tenía el número de serie, tenía el emisor.
Entonces, en este caso, el emisor es vamos a cifrar.
Ya vimos la validez.
Ahora bien, esta es una de las partes importantes.
Así que este es el algoritmo de clave pública, lo cual es extraño, ¿verdad?
Y esta es la clave pública real.
Creo que sí.
Esta es la clave pública a través de la cual se genera la nueva simetría, que a su
vez sería utilizada para la comunicación encriptada.
Así que es como si realmente no pudieras decir esa clave simétrica de lo que es el sitio web en texto sin formato,
si la envías de nuevo en texto sin formato, el atacante podrá averiguarlo.
Por lo tanto, utiliza este cifrado asimétrico para enviar la nueva clave simétrica, que luego se utilizará para
la comunicación.
¿Así que lo que ocurre?
El navegador web toma esta clave pública.
Luego, la clave de simetría se cifra con esta clave pública y se envía al servidor web.
Ahora, dado que el servidor web tiene la clave privada, podrá descifrar el paquete cifrado y
luego podrá comenzar la comunicación.
Ningún paciente viene por aquí.
¿El navegador confiará en esto?
Deje que el navegador reciba un certificado y el certificado sea verificado por X-Y-Z.
Ningún navegador viable confía en que esa es la primera pregunta.
Y la segunda pregunta es ¿en quién confiará el navegador y en quién no?
Entonces, ¿para entender eso?
Vayamos a opciones, iremos a privacidad y seguridad, y vamos a ver certificado.
Básicamente, esto contiene la lista de autoridades de certificación en las que confía el navegador.
Así que esta es la lista completa de la autoridad de certificación, en la que confía mi navegador Firefox actual.
Entonces, si sube un poco dentro de las entidades confiables que también tiene, encriptemos aquí.
Así es como se ven las cosas.
Entonces, en general, estos emisores que tiene estos emisores, tendrá que pagarles.
Así que vamos a abrir uno de ellos.
Así que uno de los emisores, tienes un Comodo.
Entonces, Comodo también es una de las entidades estatales dentro del navegador.
Entonces, si observa el certificado SSL, básicamente puede producir el certificado SSL a partir de ellos.
Entonces, básicamente, verificarán porque el emisor, quienquiera que sea el emisor, tiene que verificar los detalles.
Entonces, si está pasando por Comodo, tendrá que verificar.
Entonces el Comodo verificará los detalles aquí.
Así que hagamos una cosa.
Permítanme abrir rápidamente Wireshark.
Y vayamos a los paquetes que van desde la interfaz inalámbrica.
Y ahora abramos una nueva ventana privada y abramos el punto com interno de los laboratorios.
Así que volvamos a Asia.
Detendré la captura de paquetes.
Así que hagamos cualquier cosa.
Averigüemos rápidamente la dirección IP asociada con el dominio.
Así que esta es la dirección IP y rápidamente crearemos un filtro.
Este es un día de campo, por lo que cualquier paquete que vaya desde mi computadora portátil hacia el destino.
Así que actualmente ves que se envió el primer paquete.
Así que esto es parte de su apretón de manos DCP.
Así que como parte del trato está el apretón de manos.
Tienes esa línea.
Entonces, cualquier cliente que quiera comunicarse a través del protocolo del acuerdo, ¿el primer paquete es el líder de esa línea?
Hola.
Entonces, si te muerden, también tienes al cliente.
Y, en general, ya discutimos que el servidor generalmente enviaría el certificado, por lo que
el certificado tendría toda la información, incluida la clave pública.
Entonces, una vez que el cliente recibe la clave pública y se genera la clave simétrica, entonces tiene
el intercambio de claves que ocurre, luego tiene la especificación de cifrado conjunto.
Y esto después de que Jeanne Safer hable, tienes el mensaje encriptado.
Así que esto es parte del protocolo nuevamente, no se discutirá en detalle acerca de que el trato es antiguo a partir de
ahora.
Pero, en general, después de este mensaje de protocolo de enlace cifrado, normalmente tiene los datos de la aplicación.
Ahora, si observa los datos de la aplicación, todos los datos están básicamente encriptados, por lo que
realmente no sabrá qué se está pasando exactamente.
Así que hay un atacante que está sentado en el medio.
¿Él no será capaz de entender qué es exactamente esto?
Y si nos fijamos en el protocolo de datos, es una factura antigua muy elevada, ya que esto es algo que discutimos en
esta diapositiva uno.
Para concluir este video, solo discutimos la configuración del servidor web porque aquí, cuando
abrimos el punto com interno de los laboratorios, automáticamente pasó a ser confiable y los datos aparecieron automáticamente en el
navegador.
Pero internamente vimos que sucedieron muchas cosas en ese intercambio de DNS.
Entonces, dentro de la configuración de un servidor web, también, el servidor web debe proporcionar el certificado a esa tierra.
De lo contrario, ¿cómo lo sabrá Klein?
Entonces, básicamente, digamos que esto es solo esto, podemos laboratorios punto com interno.
Entonces, lo que sucede aquí es que tienes una idea de SSL y el evento del certificado escolar.
Esta es la cadena de certificados.
Así que este es el certificado que se pasa al cliente.
Entonces Klein luego verificará el contenido de este certificado.
Y también tienes la clave del certificado SSL.
Así que esta es básicamente la clave privada.
Entonces sabemos que dentro del cifrado asimétrico, eso es lo que es la clave pública y la privada.
Entonces, si un navegador cifra los datos con la clave pública, entonces el servidor web transportará esos datos con
la clave privada correspondiente, que se almacena dentro de ese servidor zip.
Entonces, la importancia de esta clave privada seguiría siendo tremendamente importante porque, esencialmente,
si esta clave privada está siendo robada, entonces la comunicación también se puede descifrar.
Así que ese es el nivel alto.
¿Qué tienes sobre estos pasos?
Espero haber tomado.
Me alegro de que haya entendido el protocolo de pasos y para qué se está utilizando exactamente.
Así que con esto damos por concluido este vídeo.