Dnia 30-09-2010 o 23:01:49 AW <a...@w...pl> napisał(a):


>> Wg mojej przeglądarki jest to 256 bitów .
>> AES-256.
>> Co jest prawdą ?
>> Dlaczego Alior podaje mniejszą wartośc niż jest?
>>
>> Pozdrawiam
>
> I jeszcze jedna ciekawostka- mBank
> Firefox - 168 bitów
> Chrome - 112 bitów ( dla aliora pokazuje 256 więc potrafi więcej )

serwer i przegladarka negocjują sposób szyfrowania, przy czym wybrany
powinien byc najsilniejszy.
SSL jest protokołem, a nie algorytmem szyfrującym. SSL jest w róznych
wersjach i wykorzystuje rózne popularne algorytmy szyfrujące.
Np. wspomniany AES albo 3DES (to mbank). w ustawieniach przeglądarek mogą
być opcje dotyczące wersji SSL.
Mozna uznać, że SSL-128 to skrot myslowy, oznaczajacy silne szyfrowanie. I
w obu wspomnianych przypadkach tak było. Tylko chrome nasuwa jakies
watpliwości, nie uzywam go i nie znam.

Jako ciekawy test przeglądarki zobacz:
https://www.fortify.net/sslcheck.html


Mi firefox i opera pokazują to samo, przy czym serwery banków stosują
różne algorytmy i klucze.
--
Pozdrawiam,
Z.