http通信はどのような手段を用いてクラックされますか？

Question

SSLの仕組みは理解しています。
しかし、どのようにHTTP通信の内容が第三者にわたってしまうのかわかりません。

どのようにしてHTTP通信の中身を取得、もしくは改竄しているのでしょう？

Answer 1

どのようにしてHTTP通信の中身を取得、もしくは改竄しているのでしょう？

インターネット上の通信は直接1対1で行われるのではなく、いくつものサーバを経由して行われています。経由するルータでは、その気になれば通信トラフィックに介入できます。

Comments

[Tsubasa_OR]

回答ありがとうございます。

つまりSSL化していないHTTP通信では経由するルータに介入されるという脆弱性が危険視されているのですか？

[pied_piper]

そうです．

さらに，ルーター以外にもプロキシサーバー，ワイヤレスネットワークでの傍受，中間者攻撃など様々なリスクが存在ます．TLS (SSL) を使うことによって，貴方の PC からネットワークに送信された時点から，宛先に到達するまで (end to end) で暗号化することが重要です．

さらに，インターネットを介した通信は，本当に意図した相手と通信しているのかが判らないですよね？
A社にクレジットカードフォームの情報を送ったつもりでも，通信相手が本当に A社であることの確認をとることができません．TLS は証明書を使うことで通信相手の身元証明をある程度保証します．

[Tsubasa_OR]

理解できました。回答ありがとうございます