SSL para microservicios externos para el servicio oculto Tor

Question

SSL para microservicios externos para el servicio oculto Tor

#1 de Lie Ryan (1 votos)
#2 de immibis (0 votos)

3

Estoy construyendo un servicio oculto de Tor con fines educativos, y estoy tratando de hacerlo lo más seguro posible. La aplicación principal está en Rails, y me comunicaré con múltiples microservicios.

Debido al ancho de banda y los problemas de rendimiento del servidor, y el deseo de separar los componentes esenciales de la masa más grande, más vulnerable, puedo alojar los microservicios en diferentes ubicaciones remotas, lejos de la aplicación principal. Dado que los datos saldrán de mi red local, ¿debo cifrar la conexión a mis microservicios? ¿Es esta arquitectura razonable de todos modos?

tls webserver tor

pregunta Paul T. 24.11.2017 - 00:36

fuente

2 respuestas

Lea otras preguntas en las etiquetas tls webserver tor

Elija una buena contraseña para el cifrado completo del disco [duplicado] ¿Cómo aseguro la red Wi-Fi de mi casa a la luz de KRACK? [duplicar]

score 1 · Answer 1

Si el servicio principal se conecta al microservicio a través del servicio oculto de Tor, no es necesario que realice un cifrado adicional, ya que el servicio oculto de Tor ya cifra y autentica la conexión.

Si su servicio principal se conecta a los microservicios utilizando Internet normal, entonces realmente debería cifrar esta conexión. Realmente no hay razón para no hacerlo, ya que puede usar un certificado autofirmado para este propósito que puede crear de forma gratuita y, cuando se configura correctamente, sin reducir la experiencia o la seguridad de su usuario.

Si no encripta las conexiones a estos microservicios auxiliares, un adversario bien posicionado podrá ver qué está haciendo su servicio, qué están haciendo sus usuarios y potencialmente desanimarlos.

score 0 · Answer 2

Permítame responder a su pregunta con una pregunta:

¿Cuál es el punto de tener un servicio oculto de Tor, si permite que los ISP y las agencias estatales vean lo que está haciendo su servicio de todos modos ? Puede que no te molestes con Tor.

Debes asumir que cualquier cosa que envíes que no esté sobre SSL se puede ver y manipular.

Suponga que estaba escribiendo una tienda en línea para artículos ilegales (ya que Tor es famoso). Si enviaras un mensaje sin cifrar que dice "A John Doe le gustaría un envío de medicamentos a 123 Fake St" cada vez que alguien comprara algo, no tendrías clientes por mucho tiempo, porque todos estarían en la cárcel.