S
Угу вот и безопасники Упарываются , менять Серты раз в неделю С перезаливкой на все подряд
Size: a a a
2019 June 26
AB
странная и невнятная херня. ключи шифрования канала сменяются раз в полчаса сами собой, и ничего перезаливать не нужно.
AB
и никак не зависят от сертификатов, что и было показано ранее :)
S
Мне фоег пусть упарываются , серты меняют ключи меняют зачем почему как то до фени
MG
Ну типа чтобы приват кей не подобрали
S
будут платить за такое будем упарыватся пока не надо
AB
за неделю это мощно.
MG
Да, не спорю
S
Варианты?
AB
непонятно, чего именно они пытаются достичь
AB
сменой сертов раз в неделю
S
AB
чисто математически восстановить серт из сессии ипсек нереально
MG
Использовать более сильные алгоритмы с большими длинами ключей или использовать эллиптик керв
AB
его можно вытащить только с устройства
AB
т.е. регулярная замена сертов возможно направлена на защиту от компрометации устройств
AB
якобы если сопрут с устройства ключ - то через неделю он протухнет
AB
но тут встаёт вопрос - а каким именно образом они на устройство закидывают новый ключ
S
может быть , ониж не скажут
AB
ведь нужно установить факт доверия