Funzionamento SSL

[dail]

Ciao a tutti,
Utilizzare una connessione SSL con un server mette al sicuro i dati, però mi sorge un dubbio.
Prima dello scambio dei messaggi tra client e server, viene stabilità una chiave per criptare/decriptare i messaggi...ecco, ma se all'inizio della comunicazione un malintenzionato riesce a rintracciare la chiave? alla fine il protocollo SSL non serve più a nulla....esatto?

[oregon]

No.

Il protocollo si basa sulla crittografia a chiave pubblica/privata.

Quella privata sta sempre e comunque nel server e non viene messa a conoscenza di nessun altro sistema.

E' solo la chiave pubblica che viene distribuita e quindi non esiste il caso di cui parli.

P.S. C'entra poco con la programmazione ... attenzione al regolamento ...

[dail]

scusami i dati che passano tra il cliente e il server sono crittografati con la chiave pubblica? e la chiave privata per quale scopo viene usata?

grazie mille

[LeleFT]

Queste sono domande che trovano la loro risposta nei libri di crittografia, oltre ai corsi specifici e a tonnellate di materiale reperibile in rete (con Google, ad esempio), non in un forum che tratta di "Programmazione".

Siamo Off-Topic.


Ciao.