AP
это не шифрование же
Size: a a a
2020 April 02
AP
твой ксор ты низачем сделал. шифрование это намного больше чем ксор.
С
Свой ксор это конечно гарантия успеха
AP
то была защита от интернет-кешей, насколько я помню
AP
ты устанавливаешь соединение, я предполагаю, по протоколу
wss, там уже есть шифрование — он уже поверх ссл работает.DE
ну хоть ключ не светить и этого хватит
AP
если ты пользуешься не шифрованным
ws, а поверх делаешь своё шифрование, то это велосипед с костылями.DE
есть утилиты которые до ssl могут прочитать что шлет js
AP
это не утилиты, это перехватчики на уровне ос/приложения
AP
не думаю что ты в той ситуации, когда тебе надо об этом беспокоиться
b
то была защита от интернет-кешей, насколько я помню
да, чтобы кэширующие прокси-посредники не складывали в кэш
AP
угу. потому и маска в каждом фрейме, насколько я помню, своя новая
DE
прихоть заказчика добавить шифрование для отвода глаз, только и всего
b
b
ws:// / wss:// ?AP
Denis Erygin
прихоть заказчика добавить шифрование для отвода глаз, только и всего
это не ты Zoom программировал? где "сквозное шифрование" означало просто ссл до сервера?
DE
дополнительные шифр для wss, аргумент что уже есть ssl не устроил
AP
ну окей, доп шифр. но не ксором же
VG
заказчик прям разбирается в wss и понимает отличие от http?
AP
Denis Erygin
дополнительные шифр для wss, аргумент что уже есть ssl не устроил
возьми любой готовый симметричный шифр.