¿Cosas malas acerca de no tener cifrado SSL? [duplicar]

Bueno, SSL / TLS o el cifrado en general es mucho sobre la protección de datos confidenciales o la autenticidad de estos datos. Si no tiene datos confidenciales para proteger porque, por ejemplo, es información pública, no necesita cifrado.

El cifrado agrega una capa de complejidad adicional y tiene un impacto potencialmente negativo en el rendimiento. Entonces, si no lo necesita, simplemente no debe usarlo, es muy simple.

Editar: en Internet siempre hay una tercera parte potencialmente sniffing, por concepto.

Bueno, sí, si vives en Care Bears Wonderland , entonces no puede pasar nada malo. Desafortunadamente, en lo que se conoce coloquialmente y pomposamente como el Mundo Real ™, hay gente mala. Los malvados Individuos malvados que les gusta espiar y escuchar a escondidas y alterar los paquetes de datos agradables.

SSL (ahora conocido como TLS ) aplica cifrado para evitar el espionaje, verificaciones de integridad para detectar alteraciones de manera confiable y autenticación para Prevenir la suplantación. La parte de cifrado es solo contra el espionaje.

Si todos sus datos son públicos, entonces realmente no necesita cifrado, pero es posible que aún desee las otras características de SSL, para que los usuarios sepan que se están conectando al sitio original, y que las páginas y los documentos que contienen. obtener desde el sitio no han sido alterados en tránsito.

SSL tiene dos partes importantes:

• El cifrado, para que nadie pueda oler o, peor aún, modificar los datos en tránsito.
• La autenticación, por ejemplo, el cliente puede estar seguro de con quién está hablando (y, a veces, también el servidor requiere autenticación del cliente). Si hay, por ejemplo, un ataque de suplantación de DNS, el cliente puede detectar, si está hablando con el servidor incorrecto.

El cifrado sin autenticación es inútil, porque entonces no puede detectar un intermediario (por ejemplo, ningún cifrado de extremo a extremo, pero sí un cifrado de extremo a extremo de mallory y mallory-to-end). La autenticación sin cifrado puede tener sentido, pero generalmente no se usa.