Andraž Sraka: Varni protokoli na internetu [Cryptoparty Slovenija 2015]

1

Varni protokoli na internetu

Varni protokoli na internetuCrytoparty Slovenia, 30.3.2015

Andraž Sraka

2

Varni protokoli na internetu

Wall of sheep

3

Varni protokoli na internetu

Internet 101

4

Varni protokoli na internetu

5

Varni protokoli na internetu

6

Varni protokoli na internetu

Now, I am secure :)

7

Varni protokoli na internetu

8

Varni protokoli na internetu

9

Varni protokoli na internetu

10

Varni protokoli na internetu

We are f***ed!

11

Varni protokoli na internetu

12

Varni protokoli na internetu

13

Varni protokoli na internetu

Varni protokoli na internetu● Vzpostavitev varne SSL/TLS seje (HTTPS, IMAPS, POP3S, .. )

● Navidezna zasebna omrežja (VPN)– Točka - točka

– Omrežje – omrežje

– Kombinacija

● Šifriranje podatkov?

14

Varni protokoli na internetu

15

Varni protokoli na internetu

SSL/TLS

● Secure socket layer / Transport Layer security– SSL, SSL2, SSL3, TLS 1.0, TLS 1.1, TLS 1.2, (TLS 1.3)

● Varne implementacija– Strežniška stran

– Uporabniška stran (operacijski sistem, spletni brskalnik)

● Tip: EFF HTTPS Everywherehttps://www.eff.org/Https-Everywhere

16

Varni protokoli na internetu

17

Varni protokoli na internetu

VPN

● Implementacije / standardi– IPSec

– PPTP / L2TP

– OpenVPN

– Tinc

– MPLS

– ...

● »Tuneli«– ToR /

union network

– SSH tunnel

18

Varni protokoli na internetu

19

Varni protokoli na internetu

Hvala za vašo pozornost!