Browser also defacto nicht SSL-Fähig

[petameter]

Das heisst im Prinzip, dass der Browser kein SSL kann, weil er es nicht nutzt.

Wenn ich das richtig einschätze, werden hier einfach HTTPS-Requests zugunsten von HTTP-Anfragen ersetzt und entsprechende Verbindugnen aufgebaut.

Stellt sich die Frage, was mit Diensten ist, die ausschliesslich HTTPS-Verbindungen erlauben... ob die verschlüsselt durchgehen?

[y.m.m.d.]

petameter schrieb:
--------------------------------------------------------------------------------
> Das heisst im Prinzip, dass der Browser kein SSL kann, weil er es nicht
> nutzt.
>
> Wenn ich das richtig einschätze, werden hier einfach HTTPS-Requests
> zugunsten von HTTP-Anfragen ersetzt und entsprechende Verbindugnen
> aufgebaut.
>
> Stellt sich die Frage, was mit Diensten ist, die ausschliesslich
> HTTPS-Verbindungen erlauben... ob die verschlüsselt durchgehen?

Wenn du z.B. Google verschlüsselt aufrufst läuft das ungefähr so:
Browser -> (unverschlüsselt?) Nokia Server -> (verschlüsselt) Google Server -> (verschlüsselt) Nokia Server -> (unverschlüsselt) Browser

Zwischen Browser und dem Nokia Server läuft die Verbindung unverschlüsselt, ab dem Nokia Server ist die Verschlüsselung dann aber aktiv.

[zonk]

Ich denke nicht. IMHO wird der Stream bei Nokia entschluesselt komprimiert/dekomprimiert (je nach Richtung) und dann wieder verschluesselt.

[whamster]

petameter schrieb:
--------------------------------------------------------------------------------
> Wenn ich das richtig einschätze

Und wenn du es nicht richtig einschätzt, wird sowohl zwischen dem Browser und Nokia als auch zwischen Nokia und der Website HTTPS eingesetzt. Technisch überhaupt kein Problem. Und die Website merkt davon auch nichts.

[Klausens]

Die einzige Stelle, die unverschlüsselt ist ist INNERHALB des Nokia-Servers.

[mxcd]

Also ist das Ganze eine permanente Man-in-the-middle-attacke.

[Klausens]

Sieht so aus, ja.

[HerrMannelig]

Nein, Nokia liest den Schlüssel mit, der zum Entschlüsseln und Verschlüsseln nötig ist. Es wird also wahrscheinlich verschlüsselt zu Nokia geschickt, dann verschlüsselt weiter an den Webserver, dieser schickt wieder verschlüsselt an Nokia, Nokia entschlüsselt, komprimiert, verschlüsselt und sendet dann an den Browser.

Infos zu SSL/TLS gibt's hier:
http://de.wikipedia.org/wiki/Transport_Layer_Security



1 mal bearbeitet, zuletzt am 11.01.13 21:10 durch HerrMannelig.