Seguridad de misión crítica [cerrado]

TLS hace una cosa . Lo hace bien (si se implementa adecuadamente), pero solo hace eso. Lo que hace TLS es proteger datos en tránsito . Con buenas implementaciones y una administración razonable de certificados, TLS permite al cliente asegurarse de que lo que envía y recibe realmente va y viene del servidor deseado; los datos no se modificaron durante el tránsito, y ningún espía aprendió nada de ellos (*).

Una vez que los datos están en el otro lado, TLS ha terminado y ha hecho su trabajo. Pero eso no significa que todo esté bien ahora. En particular, almacenamiento de datos no está cubierto por TLS y, sin embargo, puede tener problemas relacionados con la seguridad.

^{(*) Eso no es del todo cierto: eavesdropper puede ver la longitud de los datos intercambiados. El cifrado en TLS protege el contenido , el valor de los bytes individuales, pero no el length.}

Los métodos de seguridad nunca pueden ser redundantes cuando se usan juntos. Es protección por capas. Si no se usaran capas más allá de TLS y el protocolo TLS utilizado se comprometiera, todo el proyecto quedaría completamente abierto. Por esta razón, nunca debe depender de una solución.