Recientemente leí un artículo un tanto divertido en crimeflair.net, cuestionando (lea: asesinando) la forma en que CloudFlare proporciona SSL. En sus palabras: "SSL a medias de CloudFlare: capa de sockets sospechosos" .
Nota: el nombre crimeflair sugiere algún tipo de propaganda contra CloudFlare, y el texto, el diseño y las imágenes del sitio casi me hacen sentir como si estuviera leyendo una teoría de la conspiración. También el artículo tiene algunas teorías y suposiciones no probadas. Pero ...
Lasautoridadeslocalespodríanestarolfateandoeltextosinformatodisponibleenestoscentrosdedatos,yCloudFlarenotendríaunapista.
EstomehizopensarenlaformaactualenquefuncionaCloudFlare.CloudFlareesrealmenteunhombreenelmedio,elcifradonuncapuedeserdeextremoaextremoporqueentonceselCDN/proxydeCloudFlarenofuncionará.
ElusodeSSLdeCloudFlareparaagregarunacapaSSL"gratuita" a algún sitio web simple de la panadería local (a medias, ¿entiendes?) me parece poco riesgoso. Pero usar esto en soluciones empresariales con datos confidenciales podría ser una cosa.¡Probablemente protegerá al usuario final contra el rastreo de la red local y la suplantación de identidad! Dado que la conexión del usuario final a CloudFlare está encriptada. ¿Pero en contra de un gobierno o ISP que simplemente puede leer la conexión sin cifrar detrás del proxy de CloudFlare hacia el servidor de origen? Probablemente no del todo.
... no importaría si el servidor de origen tiene su propio certificado.
Recapitulación : CloudFlare podría "asegurar" la disponibilidad mediante sus excelentes funciones anti DDoS, pero podría ser un grave riesgo para la confidencialidad y posiblemente incluso la integridad de la conexión debido a los trucos SSL que necesitan. utilizar.
Libro blanco adicional interesante: "Cuando HTTPS cumple con CDN: un caso de autenticación en servicio delegado" o espejo en ieee.org .
Si bien algunos de esos problemas son solo problemas operativos, otros están arraigados en el conflicto semántico fundamental entre la naturaleza de extremo a extremo de HTTPS y la naturaleza de intermediario de CDN que involucra a múltiples partes en un servicio delegado .
Pregunta : ¿Es el SSL de CloudFlare a medio hacer desde que se convirtió en el Hombre en el Medio (MitM)? Y entonces, ¿debería desalentarse?