Jak SSL chroni przed spoofingiem IP?

Co to jest SSL i jak zapobiega spoofingowi?

Secure Socket Layer (SSL) to protokół, który wykorzystuje klucz szyfrujący oraz certyfikat cyfrowy, aby potwierdzić, że komunikacja pochodzi od zaufanego źródła. Oprócz ochrony prywatności, SSL utrudnia ataki typu „spoofing”, czyli podszywanie się nieuprawnionego komputera pod autoryzowany.

Rodzaje SSL

Wyróżniamy dwa podstawowe typy SSL: symetryczny i asymetryczny. Klucze symetryczne są szybkie, ale wymagają wcześniejszego udostępnienia tego samego klucza obu stronom. Klucze asymetryczne, najczęściej używane na serwerach WWW, opierają się na parze – prywatnym kluczu generowanym przez użytkownika oraz publicznym kluczu przechowywanym na serwerze. Oba rodzaje korzystają z podpisów cyfrowych. SSL działa w modelu klient‑serwer, gdzie jedna strona inicjuje połączenie, a druga zapewnia zabezpieczenia.

Znaczenie certyfikatów w SSL

Nawet jeśli serwer deklaruje obsługę SSL, nie gwarantuje to automatycznie autentyczności połączenia. Dlatego SSL wykorzystuje certyfikaty – małe pliki przechowywane na serwerze, które potwierdzają jego tożsamość. Siła certyfikatu zależy od zaufanego wystawcy, np. VeriSign. Certyfikaty podpisane przez zaufane urzędy są regularnie odnawiane i powiązane z konkretnym adresem IP, co zapewnia, że połączenie nawiązywane jest z wiarygodnym serwerem. Przy połączeniu z certyfikatem niezweryfikowanym przeglądarka wyświetli ostrzeżenie, dając użytkownikowi możliwość podjęcia decyzji.

Jak SSL chroni przed atakiem „man‑in‑the‑middle”

W ataku typu man‑in‑the‑middle nieuprawniony komputer wstawia się pomiędzy Twoim komputerem a serwerem, przechwytuje i modyfikuje przesyłane dane. SSL uniemożliwia to, szyfrując całą komunikację. Przechwycony pakiet jest bezużyteczny bez klucza szyfrującego. Dodatkowo każdy pakiet jest opatrzony haszem, który po odczytaniu zmienia się, co powoduje przerwanie połączenia w przypadku manipulacji.

Jak SSL zapobiega spoofingowi „ślepemu” i „niesłepemu”

Niektórzy atakujący jedynie nasłuchują (sniff) ruch sieciowy, starając się odtworzyć schemat komunikacji – to tzw. spoofing ślepy, gdy atakujący działa spoza sieci. Gdy atakujący znajduje się wewnątrz sieci, mówimy o spoofingu nieslepym. W obu przypadkach szyfrowanie SSL, oparte na unikalnym kluczu wymienionym między dwoma komputerami, uniemożliwia podglądanie i kopiowanie komunikacji.