SSL: tipai, sertifikatų svarba ir apsauga nuo spoofingo

Secure Socket Layer (SSL) – tai ryšio šifravimo technologija, kuri naudojama tiek šifravimo raktui, tiek skaitmeniniam sertifikatui, kad būtų patvirtinta, jog svetainės komunikacija kyla iš patikimo šaltinio. SSL ne tik apsaugo duomenis, bet ir neleidžia kibernetiniams nusikaltėliams „apsimesti“ kitais įrenginiais (spoofing).

SSL tipai

Yra du pagrindiniai SSL tipai: simetriškas ir asimetriškas. Simetriški raktai reikalauja, kad abu kompiuteriai jau turėtų tą patį šifravimo raktą, tačiau jų našumas yra didžiausias. Asimetriški raktai – dažniausiai naudojami web serveriuose – veikia dviejų dalių sistemoje: vienas raktas (privačiai generuojamas užklausos šaltinio) ir kitas raktas (viešai prieinamas serverio). Abu tipai naudoja skaitmeninius parašus, o SSL veikia kaip klientas‑serverio modelis, kur vienas mazgas inicijuoja ryšį, o kitas suteikia saugos priemones.

Sertifikatų svarba SSL

Net jei serveris teikia SSL ryšį, tai ne garantuoja, kad ryšys yra autentiškas. Tam būtini SSL sertifikatai – nedideli failai, saugomi serveryje, kurie patvirtina serverio tapatybę. Sertifikato patikimumas priklauso nuo išdavėjo institucijos (pvz., VeriSign). Nepriklausomai pasirašyti sertifikatai turi būti reguliariai atnaujinami ir susieti su konkrečiu IP adresu, kad būtų užtikrinta, jog ryšys užmezgamas su patikimu serveriu. Jei sertifikatas nėra patvirtintas jokios institucijos, naršyklė įspės vartotoją ir suteiks galimybę savarankiškai nuspręsti, ar tęsti ryšį.

Kaip SSL sustabdo „Man‑in‑the‑Middle“ atakas

„Spoofing“ įvyksta, kai nepatikimas kompiuteris apsimeta patikimu arba, „Man‑in‑the‑Middle“ atveju, visai nesimatomas. Tokiu atveju užpuolikas tampa tarpininku tarp jūsų kompiuterio ir serverio, perima, kopijuoja ir persiunčia duomenis. SSL sustabdo šią grėsmę šifruodama visą komunikaciją – be šifravimo rakto užpuolikas negali perskaityti sulaikytų duomenų. Net jei užpuolikas sugebėtų iššifruoti duomenis, kiekvienas paketas turi unikalų kontrolinį kodą (hash), kurio pakeitimas nutraukia ryšį.

Kaip SSL sustabdo aklą ir neaklų spoofingą

Kai kurie užpuolikai tik stebi (sniff) duomenų srautą, siekdami atkartoti komunikacijos protokolą. Jei užpuolikas veikia išorėje, tai vadinama aklu spoofingu; jei viduje tinklo – neaklu spoofingu. Simetriškos ir asimetriškos SSL konfigūracijos abu šifruoja visą duomenų srautą naudodamos tarp dviejų įrenginių unikalų raktą, todėl užpuolikas negali matyti, kaip vyksta komunikacija.