Как работает аутентификация?

@banbezv1999 · Регистрация: 23.08.2015

Студворк — интернет-сервис помощи студентам

Если вирус будет выступать в качестве посредника между клиентом и сервером никакая аутентификация не должна работать. Если сервер и клиент будут пытаться сгенерировать ключ для шифрования, вирус просто будет генерировать ключи отдельно с клиентом и отдельно с сервером и будет иметь полный доступ к передаваемым данным. Как в таких условиях возможна аутентификация?

@vxg · 22.02.2017, 16:57

banbezv1999, 1) ничегонепонял 2) что мешает транзитному узлу выполнять транзит?

@gng · 22.02.2017, 22:44

banbezv1999, Чаще всего используется одно из двух решений.
1 . Независимый канал передачи одного из открытых ключей.
2. Открытые ключи подписываются общеизвестными Удостоверяющими центрами.

@banbezv1999 · 23.02.2017, 12:32 **[ТС]**

VXG, Что мешает выполнять транзит? - Ничего не мешает. Но при чём тут? Аутентификация производится с целью удостовериться, что клиент общается с тем, с кем надо. Но здесь клиент общается с вирусом, который может транзитить, а может и не транзитить - это не важно. Важно, что клиент не поймёт с кем он общается: с сервером или с посредником. Причём тут "что мешает транзитному узлу выполнять транзит?" Я спрашивал: как в таких условиях возможна аутентификация.
GNG, я так понял, без "сторонних наблюдателей" типа этих центров обойтись не получится?

@gng · 23.02.2017, 16:50

Сообщение от banbezv1999

GNG, я так понял, без "сторонних наблюдателей" типа этих центров обойтись не получится?

По первому пункту, например. Передайте свой открытый ключ на флэшке лично при встрече.
Кроме того, независимым каналом можно, например, считать sms или почту России.

@banbezv1999 · 06.03.2017, 01:08 **[ТС]**

А как быть, если единственный канал связи - сеть, и она, скажем, проходи через заражённый модем, в котором вирус прослушивает и модифицирует трафик, т.е. он может эмулировать работу сторонних центров. Возможна ли аутентификация в таких условиях.

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Синхронизация спрайтов SDL3 и тел Box2D 8Observer8 04.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-sync-physics-sprites-sdl3-c. zip На первой гифке отладочные линии отключены, а на второй включены:. . .	SDL3 для Web (WebAssembly): Идентификация объектов на Box2D v3 - использование userData и событий коллизий 8Observer8 02.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-collision-events-sdl3-c. zip https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11680&d=1772460536 Одним из. . .	Реалии Hrethgir 01.03.2026 Нет, я не закончил до сих пор симулятор. Эта задача сложнее. Не получилось уйти в плавсостав, но оно и к лучшему, возможно. Точнее получалось - но сварщиком в палубную команду, а это значит, в моём. . .	Ритм жизни kumehtar 27.02.2026 Иногда приходится жить в ритме, где дел становится всё больше, а вовлечения в происходящее — всё меньше. Плотный график не даёт вниманию закрепиться ни на одном событии. Утро начинается с быстрых,. . .
SDL3 для Web (WebAssembly): Сборка библиотек: SDL3, Box2D, FreeType, SDL3_ttf, SDL3_mixer и SDL3_image из исходников с помощью CMake и Emscripten 8Observer8 27.02.2026 Недавно вышла версия 3. 4. 2 библиотеки SDL3. На странице официальной релиза доступны исходники, готовые DLL (для x86, x64, arm64), а также библиотеки для разработки под Android, MinGW и Visual Studio. . . .	SDL3 для Web (WebAssembly): Реализация движения на Box2D v3 - трение и коллизии с повёрнутыми стенами 8Observer8 20.02.2026 Содержание блога Box2D позволяет легко создать главного героя, который не проходит сквозь стены и перемещается с заданным трением о препятствия, которые можно располагать под углом, как верхнее. . .	Конвертировать закладки radiotray-ng в m3u-плейлист damix 19.02.2026 Это можно сделать скриптом для PowerShell. Использование . \СonvertRadiotrayToM3U. ps1 <path_to_bookmarks. json> Рядом с файлом bookmarks. json появится файл bookmarks. m3u с результатом. # Check if. . .	Семь CDC на одном интерфейсе: 5 U[S]ARTов, 1 CAN и 1 SSI Eddy_Em 18.02.2026 Постепенно допиливаю свою "многоинтерфейсную плату". Выглядит вот так: https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11617&stc=1&d=1771445347 Основана на STM32F303RBT6. На борту пять. . .

@banbezv1999 0 / 0 / 0 Регистрация: 23.08.2015 Сообщений: 37

	Как работает аутентификация? 22.02.2017, 14:16. Показов 803. Ответов 5 Метки аутентификация (Все метки) Если вирус будет выступать в качестве посредника между клиентом и сервером никакая аутентификация не должна работать. Если сервер и клиент будут пытаться сгенерировать ключ для шифрования, вирус просто будет генерировать ключи отдельно с клиентом и отдельно с сервером и будет иметь полный доступ к передаваемым данным. Как в таких условиях возможна аутентификация? 0

@vxg Модератор 3409 / 2180 / 354 Регистрация: 13.01.2012 Сообщений: 8,460
	22.02.2017, 16:57
	banbezv1999, 1) ничегонепонял 2) что мешает транзитному узлу выполнять транзит? 0

@gng 923 / 639 / 198 Регистрация: 08.09.2013 Сообщений: 1,693
	22.02.2017, 22:44
	banbezv1999, Чаще всего используется одно из двух решений. 1 . Независимый канал передачи одного из открытых ключей. 2. Открытые ключи подписываются общеизвестными Удостоверяющими центрами. 0

@banbezv1999 0 / 0 / 0 Регистрация: 23.08.2015 Сообщений: 37
	23.02.2017, 12:32 [ТС]
	VXG, Что мешает выполнять транзит? - Ничего не мешает. Но при чём тут? Аутентификация производится с целью удостовериться, что клиент общается с тем, с кем надо. Но здесь клиент общается с вирусом, который может транзитить, а может и не транзитить - это не важно. Важно, что клиент не поймёт с кем он общается: с сервером или с посредником. Причём тут "что мешает транзитному узлу выполнять транзит?" Я спрашивал: как в таких условиях возможна аутентификация. GNG, я так понял, без "сторонних наблюдателей" типа этих центров обойтись не получится? 0

@banbezv1999 0 / 0 / 0 Регистрация: 23.08.2015 Сообщений: 37
	06.03.2017, 01:08 [ТС]
	А как быть, если единственный канал связи - сеть, и она, скажем, проходи через заражённый модем, в котором вирус прослушивает и модифицирует трафик, т.е. он может эмулировать работу сторонних центров. Возможна ли аутентификация в таких условиях. 0