כבר זמן רב רצה לי השאלה בראש, בערך מאז עלה חוק האח הגדול.

והשאלה שלי היא כדלהלן.

בקצרה:
האם מידע שיוצא מהמחשב שלי הוא מאובטח/מוצפן, או רק בעת הגעתו אל שרת היעד הוא מוצפן/מאובטח.

ועכשיו בהרחבה.
כשאני נכנס לדף אינטרנט למשל, וכתוב לי שהחיבור מאובטח/מוצפן, האם זה אומר שהמידע מוצפן בעת יציאתו מהמחשב שלי או בעת הגעתו אל המחשב המארח(המקבל).

למה זה משנה ?
כי מהמחשב שלי עד המחשב המארח, המידע מועבר דרך ספקית האינטרנט, מה שמעלה את השאלה, האם הם יכולים לקרוא את המידע.
א"כ צריך לשנות את השיטה, שבעת לחיצה על הכפתור "שלח" בדף האינטרנט, כבר אז המידע יוצפן.

אשמח לתגובות.

המידע מוצפן על ידי הדפדפן שלך ומפוענח באמצעות השרת שאליו שלחת אותו.

בכל התווך שבו הוא הוא עובר (כולל במערכת ההפעלה של המחשב שלך ובמערכת ההפעלה של השרת המקבל), הוא עובר כג'יבריש שנחזה להיות אקראי.

נמאס לכם לזכור סיסמאות? לחצו כאן!

המידע מוצפן בין הדפדפן שלך לשרת הווב.

כמובן שהשאלה האם המידע שלך בטוח היא שאלה אחרת לגמרי. בתחילת ההתקשרות הדפדפן שלך והשרת מתאמים אלגוריתם צופן. אם הם החליטו להשתמש ב-DES, לדוגמה, התקשורת שלך לא כל-כך בטוחה.

בנוסף, אני לא כל כך מכיר את TLS, אבל נראה שלפחות בחלק מהמקרים ניתן לבצע תקיפת MITM.