TLS – Wyciek informacji przez rozszerzenie Server Name Indication (SNI)
Napisał: Patryk Krawaczyński
09/10/2017 w Bezpieczeństwo Możliwość komentowania TLS – Wyciek informacji przez rozszerzenie Server Name Indication (SNI) została wyłączona
M
oże się nam wydawać, że skoro używamy szyfrowanego połączenia TLS/SSL to tylko serwery DNS mogą zdradzać naszą aktywność w sieci. Nic bardziej mylnego. Powodem bardzo szybkiej identyfikacji odwiedzanych przez nas stron może być rozszerzenie TLS – SNI (ang. Server Name Indication) pozwalające na instalację wielu certyfikatów SSL na pojedynczym adresie IP (mogliśmy wcześniej się z nim spotkać przy analizie Cloudflare).
[ czytaj całość… ]
Ostatni komentarz :