¿Es seguro confiar en la conexión websocket?

Question

¿Es seguro confiar en la conexión websocket?

#1 de jfriend00 (2 votos)

2

En una situación de comunicación cliente-servidor sobre segura websocket , el cliente está autorizado de forma segura y A partir de ahí, tengo dos opciones:

Asigne un ID aleatorio único (sesión) y verifique que en los siguientes comunicaciones.
confíe en la conectividad del socket y mantenga un identificador del objeto socket (que utiliza internamente su propia sesión).

Seguro que la primera opción es segura si se ha implementado correctamente. Mi pregunta es, si la segunda es segura. Si alguien puede interceptar la conexión websocket de tal manera que la conexión no se caiga, esta opción no podría considerarse segura. ¿Debería preocuparme por eso?

ssl-interception tcp websocket

pregunta Xaqron 04.10.2017 - 17:54

fuente

1 respuesta

Lea otras preguntas en las etiquetas ssl-interception tcp websocket

Dmarc: ¿Por qué tengo dkim = fail, spf = fail y result = pass ¿Cómo sabe Google a quién conocí y en qué sala?

score 2 · Accepted Answer

Si la conexión webSocket está usando SSL / TLS, entonces no puede ser "interceptada" o "secuestrada" después de que se conectó. Esta es una de las protecciones fundamentales de SSL / TLS.

Parte del establecimiento de una conexión de este tipo es que los puntos finales terminan de manera segura con claves de cifrado (creadas a través de la tecnología de clave pública / clave privada) y uno que intercepta la conexión (el llamado ataque Man-in-the-middle) no tendrá las claves de cifrado adecuadas y, por lo tanto, no podrá leer los datos que se envían ni inyectar datos en la conexión. No pueden leer porque los datos están cifrados con claves que no tienen. No pueden enviar datos porque no tienen las claves adecuadas para cifrar los datos que pasarán las pruebas de seguridad entrantes.