セキュア通信に関する質問

Question

###セキュア通信に関する質問
以下の正誤問題の答えをご教授願いたいです

①SSL/TLSで用いることのできる共通鍵暗号方式はAESのみである
②HTTPS通信でWebプロクシを使用した場合、プロクシ自体には暗号化されたデータが渡され、暗号の解読を行わない限り内容を知ることが出来ない。

Answer 1

1. ×…Chacha20やCamelliaなど、他の方式も存在しています。
2. 基本的には○…デバッグ用などで解読したい場合には、プロキシ自体のルート証明書を入れることで、通信相手の証明書をでっち上げる必要があります。

Comments

[musiruda]

ありがとうございました、助かりました

Answer 2

②HTTPS通信でWebプロクシを使用した場合、プロクシ自体には暗号化されたデータが渡され、暗号の解読を行わない限り内容を知ることが出来ない。

こちらについて詳しく補足。HTTPSを代理応答する仕組みの場合は中身の確認も可能です。ただし、この場合はプロキシサーバーで独自に作ったルートCA証明書をクライアントにインストールしておく必要があります。ウィルスチェックなどを行うセキュリティ対応のプロキシサーバーで数多く実装されています。HTTPS通信についてもウィルスチェックなどのコンテンツチェックを行いたい、監視のためにデータの内容のログを取りたい、等の理由でこの機能を有効にしている企業も多いです。ネカフェなどでも取り入れられている可能性があるため、自分のパソコンで無い場合は、HTTPSであるから読み取られないという前提で考えるべきではありません。

Comments

[ockeghem]

課題なんでしょうが、いけてない問題ですね…「解読」が「PROXYサーバーのMITMモードの復号」まで含むのか、悪意の第三者による解読のみを指すのか曖昧ですね