¿El reinicio de una sesión cifrada aumenta la seguridad y desalienta los ataques?

0

Cuando un usuario inicia una conexión SSH, por ejemplo, se intercambian claves y se establece una sesión con una nueva "frase de contraseña" cada vez. Si un atacante intentara atacar con fuerza bruta esta conexión, sus posibilidades de descifrar la "frase de contraseña" serían mucho mayores si la conexión persistiera durante un largo período de tiempo, ¿no? Si esto es cierto, ¿no tendría sentido que las conexiones seguras como OpenVPN, SSH y SSL / TLS "reinicien" la conexión, generando así una nueva "frase de contraseña" entre los dos hosts y frustrando el ataque de fuerza bruta? Si esto es cierto, ¿ya se ha implementado?

    
pregunta Sam 25.02.2014 - 04:47
fuente

1 respuesta

1

Está implementado. Busque el 'cambio de clave de sesión'.

    
respondido por el Steffen Ullrich 25.02.2014 - 06:39
fuente

Lea otras preguntas en las etiquetas