אתר SSL Labs

תמלול ההרצאה: אתר SSL Labs

הטקסט המלא של הדקות הראשונות בהרצאה «אתר SSL Labs» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   ממשיכים עם האיסוף מידע באופן פסיבי והפעם נראה כיצד אנחנו יכולים לאסוף מידע בנוגע לרמת ההצפנה של האתר ברמת ה-SSL וה-TLS יש את האתר הזה שנקרא SSL Labs הוא למעשה מנתח את ההגדרות של ה-SSL וה-TLS של המטרה שלנו ומשווה אותן מול ה-Best Practice הוא יכול לזהות שב-SSL או ב-TLS יש חולשה מסוימת כמו פודל למשל, חולשה

2. 00:32

   ידועה או הרטבליד ובואו נראה מה הוא ימצא במטרה שלנו. אז אני רושם פה את המגה קורפואן ולוחץ על ספמיט, גם זה יכול לקחת קצת זמן, אני פה מריץ את זה בסרטון, יכול לקחת כמה דקות והנה הוא נותן לי פה סיכום, כל החוסר בהגדרות והדברים הלא טובים שהוא מצא ב-SSL.

3. 00:55

   בואו נרד למטה, יש לנו פה את הסרטיפיקט, יש לנו פה מידע נוסף על התעודה, יש לנו פה הגדרות, שימו לב יש לנו פה את ה-TLS קודם נתחיל עם ה-TLS 1.3 הוא אומר שזה לא מיושם TLS 1.2 כן TLS 1.1 מיושם אבל עדיין אפשר לשפר SSL 3 בכלל לא SSL 2 בכלל לא נרד עוד כן יש לנו פה את הסייפר סוויט שזה למעשה השיטת

4. 01:22

   הצפנה שימו לב מה שבאדום רושם אינסקיור RSA הצפנה שיש בה חולשה ידועה ב-RC4 זאת הצפנה שכבר שנים מומלץ שלא להשתמש בה. למעשה מדובר בחולשה של החלפת המפתחות בפרוטוקול של דיפי הלמן, אז האדום הזה מצביע על כך שלא בוצעה הקשחה.

5. 01:43

   נרד עוד קצת. שימו לב, יש לו מאחורה מכונה ששולחת בקשות גם בכל מיני מערכות הפעלה אחרות. אתם רואים אנדרואיד וכרום, רוצה לראות אם אני מגיע אל האתר הזה כל מיני התקנים אחרים, מערכות הפעלה אחרות.

6. 01:59

   אנדרואיד, לינוקס, פיירפוקס בגרסאות מסוימות, רום בגרסאות מסוימות, וינדוס 10, וינדוס 7. אוקיי, לגבי כל אחד ואחד הוא בודק את סוג ההצפנה.