Sel güvenliği için RC4 şifrelemesi

Torrent müşterileri, RC4 kullanarak trafiğin şifrelemesini sunar ve insanlar bunu, trafik bilgilerini ISS'den gizlemek için çok güvenli buluyorlar.

SSL şifrelemeli bir web siteme sahip olduğumdan beri, RC4'ün bir güvenlik açığı olduğunu biliyorum. Ancak bu, sel şifrelemesi için geçerli midir?

Torrent trafiğini RC4 ile şifrelemek ne kadar güvenli?

encryption bittorrent peer-to-peer

— Kuantum Fiziği
kaynak

Ne kadar güvenli o RC4 ile sel trafiğini şifrelemek için "? - Bu daha iyi üzerinde istenebilir Bilgi Güvenliği Stack Borsası üzerinde görüş almak isteyeyim sorununa nüanslar muhtemelen vardır..

— JWW

@jww Burada aynı konuyla ilgili bir soru var. Bu yüzden burada soruyorum.

— Kuantum Fizikçisi

Mükemmel, iyi şanslar.

— jww

RC4, var olan güvenlik açıkları nedeniyle artık güvenli sayılmamaktadır. RC4, RC4'tür, bu bağlamda, torrentler, http trafiğini güvenceye almak için kullandığı aynı sebepten dolayı kullanmaktadır ve var olan zayıflık nedeniyle artık kullanılmamaktadır

— Ramhound

-1

Ne hakkında konuştuğunu ve neden olduğunu anladığından emin değilim.

Şifreleme 'güvenlik' için orada değildir, çünkü 'güvenli' olarak 'bildirimlerden güvenli' hakkında konuştuğunuzu farz ediyorum. Sorun şu ki, ISS'niz size bu bildirimleri göndermez, özel şirketler, hak sahipleri tarafından kiralanırlar ve ISS'ye gönderirler, sonra size iletirler veya kimliğinizi almak için mahkemeye giderler. Her iki durumda da, ISS'niz ne yaptığınıza bakıyor DEĞİLDİR .

Şimdi neyin OLMADIĞINI tespit ettik ve şifrelemenin ne için olduğunu açıklamama izin verin. Yıllar önce, ISS'ler bittorrent trafiğini şekillendirmeye başladı. Öncelikle tanımlamak için portları (başlamak için 6881-6889), ardından trafik başlıklarını kullandılar. Böylece, sonuç olarak, protokol şifrelemesi ortaya çıktı ve bu metodu ortaya çıkardı. BEP 008'de ayrıntılı olarak açıklanmıştır.

Peki sorunuzu cevaplamak için "torrent trafiğini RC4 ile şifrelemek ne kadar güvenli?" 'çok güvenli' demeliyiz. Sorun şu ki, başka bir şeyin ne olduğunu tamamen yanlış, var olmayan bir şeyi (ve yine de işe yaramayacak ) karıştırıyorsunuz.

Üzgünüm.

— KTetch Dureek
kaynak