Re: Połączenie szyfrowane - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!news.icm.edu.pl!wsisiz.edu.pl!newsfeed2.atman.pl!newsfe
ed.atman.pl!not-for-mail
From: Zbyszek <zbign@na_serwerzeo2.pl>
Newsgroups: pl.biznes.banki
Subject: Re: Połączenie szyfrowane
Date: Fri, 01 Oct 2010 17:04:49 +0200
Organization: X
Lines: 33
Message-ID: <o...@z...zn>
References: <i82tln$14b$1@news.task.gda.pl> <i82trn$14b$2@news.task.gda.pl>
Reply-To: zbign@na_serwerzeo2.pl
NNTP-Posting-Host: host-89-167-33-33.nplay.net.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-2; format=flowed; delsp=yes
Content-Transfer-Encoding: 8bit
X-Trace: node1.news.atman.pl 1285945491 4635 89.167.33.33 (1 Oct 2010 15:04:51 GMT)
X-Complaints-To: u...@a...pl
NNTP-Posting-Date: Fri, 1 Oct 2010 15:04:51 +0000 (UTC)
User-Agent: Opera Mail/10.62 (Win32)
Xref: news-archive.icm.edu.pl pl.biznes.banki:537299
[ ukryj nagłówki ]
Dnia 30-09-2010 o 23:01:49 AW <a...@w...pl> napisał(a):

>> Wg mojej przeglądarki jest to 256 bitów .
>> AES-256.
>> Co jest prawdą ?
>> Dlaczego Alior podaje mniejszą wartośc niż jest?
>>
>> Pozdrawiam
>
> I jeszcze jedna ciekawostka- mBank
> Firefox - 168 bitów
> Chrome - 112 bitów ( dla aliora pokazuje 256 więc potrafi więcej )

serwer i przegladarka negocjują sposób szyfrowania, przy czym wybrany
powinien byc najsilniejszy.
SSL jest protokołem, a nie algorytmem szyfrującym. SSL jest w róznych
wersjach i wykorzystuje rózne popularne algorytmy szyfrujące.
Np. wspomniany AES albo 3DES (to mbank). w ustawieniach przeglądarek mogą
być opcje dotyczące wersji SSL.
Mozna uznać, że SSL-128 to skrot myslowy, oznaczajacy silne szyfrowanie. I
w obu wspomnianych przypadkach tak było. Tylko chrome nasuwa jakies
watpliwości, nie uzywam go i nie znam.

Jako ciekawy test przeglądarki zobacz:
https://www.fortify.net/sslcheck.html

Mi firefox i opera pokazują to samo, przy czym serwery banków stosują
różne algorytmy i klucze.
--
Pozdrawiam,
Z.