Chào mọi người,
Mình có một thắc mắc liên quan đến SSL. Nếu một website dùng SSL để bảo vệ thông tin ra vào của người dùng. Thì liệu thậm chí ISP của người dùng đó có thể nhận biết giữa máy của người dùng và máy chủ đã trao đổi những thông tin gì hay không? Mình nghĩ là không.
Nhưng còn thông tin về những trang mà người dùng truy cập trên website đó thì sao? Liệu ISP có thể nắm được hay không? Hay những gì ISP có thể biết chỉ là địa chỉ trang home của website đó mà thôi?
Cảm ơn đã để mắt và chúc mọi người năm mới vui vẻ. 

hình như các proxy servers của VNN chưa nhận xử lý các gói https, mới chỉ là gói http, và có thể có cả ftp. Tuy nhiên, nếu họ đã quyết định việc này, thì chẳng có khác biệt gì giữa http và https đối với họ. 

Squid supports SSL, extensive access controls, and full request logging. By using the lightweight Internet Cache Protocol, Squid caches can be arranged in a hierarchy or mesh for additional bandwidth savings.
 

Vậy kết luận: nếu mà ISP của tớ mà monitor được https traffic của tớ là tớ biết ngay.
 

Tui nói SG mâu thuẫn vì câu "Trong cả 2 trường hợp Squid không thể monitor được SSL connection mà client không biết gì" ngược với ý trong trường hợp user sử dụng Squid SSL (trường hợp mà SG đề cập đầu tiên): "- Tạo SSL connection đến server, còn http traffic từ client sẽ bị tunneled qua SSL connection của proxy. Trong trường hợp này client sẽ nhận diện giao thức truy cập là http, và nội dung traffic có thể bị monitored.".
 

Nhân tiện cho em hỏi giao thức HTTP va HTTPs khác nhau như thế nào?
Trong HVA có sử dụng hình thức đăng nhập là HTTP và HTTPs, thông thường thì em tiện tay chọn HTTP còn HTTPs thì chưa chọn bao giờ cả. Như trên có anh nói là VN chỉ hỗ trợ giao thức HTTP thì nó có liên quan gì tới việc đăng nhập này không. EM lại nghe một số nguồn ghi rằng nếu web có sử dụng SSL thì nó sẽ hỗ trợ HTTPs. Mong anh em giải đáp dùm! 

trình duyệt sẽ cảnh báo ngay nếu cert đó ko được 1 CA Cert có trong trust store của nó 

Trường Nhất Nghệ, từ ông chủ tới các giảng viên, nói chung trình độ kỹ thuật thuộc loại xoàng, nếu ko muốn nói là dốt. Cơ mà làm ăn kiếm tiền, họ bất chấp hết và quan trọng họ "lừa" được người chưa biết gì. 

myquartz wrote:

trình duyệt sẽ cảnh báo ngay nếu cert đó ko được 1 CA Cert có trong trust store của nó 

Vậy có cách nào để nó giả luôn CA hay không, để trả lời người dùng là cert đó là tin cậy ?

 

invalid-password wrote:

myquartz wrote:

trình duyệt sẽ cảnh báo ngay nếu cert đó ko được 1 CA Cert có trong trust store của nó 

Vậy có cách nào để nó giả luôn CA hay không, để trả lời người dùng là cert đó là tin cậy ?

 

câu trả lời là Không

Vì bồ không thể làm giả Signature của của Trusted CA 

myquartz wrote:

trình duyệt sẽ cảnh báo ngay nếu cert đó ko được 1 CA Cert có trong trust store của nó 

Vậy có cách nào để nó giả luôn CA hay không, để trả lời người dùng là cert đó là tin cậy ?
 

myquartz wrote:

Trường Nhất Nghệ, từ ông chủ tới các giảng viên, nói chung trình độ kỹ thuật thuộc loại xoàng, nếu ko muốn nói là dốt. Cơ mà làm ăn kiếm tiền, họ bất chấp hết và quan trọng họ "lừa" được người chưa biết gì. 

Nếu trình độ xoàng mà vẫn kiếm được tiền thì họ vẫn giỏi đó chứ, giỏi hơn mấy anh vì trình độ xoàng mà ... thất nghiệp  

Chỉ có các chuyên gia mạng, bảo mật thất nghiệp, rảnh việc, mới có thời gian đi dạy ngoài. Nói chung đứng nói hết giờ, viết hết bài mà ăn tiền buổi dạy thôi, chả tâm huyết lắm với sự nghiệp đào tạo trồng người đâu. 

myquartz wrote:

Chỉ có các chuyên gia mạng, bảo mật thất nghiệp, rảnh việc, mới có thời gian đi dạy ngoài. Nói chung đứng nói hết giờ, viết hết bài mà ăn tiền buổi dạy thôi, chả tâm huyết lắm với sự nghiệp đào tạo trồng người đâu. 

Em đọc các thảo luận của myquartz mà có liên quan đến NN thì thấy bác phê phán hơi nặng lời. Có thể bác có kinh nghiệm không hay với NN. Tuy nhiên, em nghĩ nếu bác đưa ra được các luận chứng có cơ sở chứng tỏ họ làm ăn bậy bạ, dạy dỗ không tốt thì sẽ thuyết phục hơn (mặc dù em đoán HVA forum không khuyến khích mấy nội dung kiểu đả kích phê phán như thế này - HVA forum là diễn đàn chuyên sâu về bảo mật - lời bác conmale).
Thân mến.  

hehe, đáng buồn là mấy tay giỏi thật chả có thời gian mà ... đi dạy ở mấy chỗ đó
Chỉ có các chuyên gia mạng, bảo mật thất nghiệp, rảnh việc, mới có thời gian đi dạy ngoài. Nói chung đứng nói hết giờ, viết hết bài mà ăn tiền buổi dạy thôi, chả tâm huyết lắm với sự nghiệp đào tạo trồng người đâu. 

Xác nhận về vụ học trung tâm, trung tâm dạy MCXX hay CCXX ở Sài gòn đều có vấn đề về người dạy