[carlo497]

Tak sobie myślę... Jak bardzo bezpieczne jest ssh? Chodzi mi o samą transmisję punkt-punkt. Czy jest na tyle zaszyfrowany żeby używać go na stałe bez vpna? Pomijam tu kwestie otwartego portu na routerze itp.
#siecikomputerowe #sysadmin #it #linux

[carlo497]

@interface: Niby w jaki sposób? I co to znaczy wolniejsze? Sama transmisja wygląda tak samo, to nie ftp.
Pytałem raczej o poziom szyfrowania przy przesyłaniu małych rzeczy, a nie targaniu terabajtów danych.

[carlo497]

@interface: Paaanie, ale przecież vpn, a ssh to dwie różne rzeczy. VPN to tunel, a SSH to protokół komunikacyjny. Pytam czy puszczanie gołego ruchu ssh ma sens...

[PeaK]

Jest bezpieczne. To w zasadzie SSL. W przypadku MITM wyskoczy komunikat o "possibly security breach" gdy odciski palca nie beda sie zgadzac.

[carlo497]

@interface: Ogarnij się.

[Mortas]

@carlo497 Przez ssh mozesz słac co chcesz, jest bezpiecznie.

[carlo497]

@PeaK: Moje pytanie zrodziło się w momencie kiedy zauważyłem jak duży narzut na cpu daje transmisja po vpnie w porównaniu do czystego ssh.
Czyli co? Mamy sha2 iiii... coś tam jeszcze jest?

[PeaK]

@interface w jaki sposob. W vpn dochodzi fragmentacja pakietow, szyfrowanie na warstwie transportowej. Do tego wlasciwy przekaz ssl. Wiec jak moze byc to szybsze?

Do tego zlotym standardem po nawiazaniu polaczenia SSL jest ustanowienie klucza szyfru symetrycznego-AES jest chyba najbardziej preferowany, a aktualne procesory maja operacje AES jako instrukcja sprzetowa, wykonywana bezposrednio przez logike procesora.

Pomijam scenariusz gdy do szyfrowania uzywany jest RC4, ale jesli aes to jak ssh moze byc

[PeaK]

@carlo497 sha2 to tylko algo hashujacy. O jakim VPN mowisz?

[PeaK]

@interface nie chce mi sie googlac, ale jesli przeslesz tekst ascii ktorego jest duzo, posiada duzo podobnych cech (powtarzane slowa, styl pisania) i zszyfrujesz to szyfrem strumieniowym LUB blokowym jak aes i polczysz bloki ECB - tak, znacznie latwiej o kryptoanalize i odgadniecie klucza.

Pic rel

Przypominam jednak, ze mamy 2017 rok, aes w trybie ctr jest spoko do transmisji pakietowej.

[l.....i]

@carlo497: a czym się różni SSL vpn od SSH ( ͡° ͜ʖ ͡°) ?

[carlo497]

@PeaK: Mówię o samym ssh, ale widzę, że on używa szyfrowania AES.
@lukasz-wisniewski: Raczej używam openvpna lub ipseca w zależności jaki to sprzęt. SSL VPN to dla mnie jakaś fanaberia ( ͡° ͜ʖ ͡°)

Dobra... A mogę jakoś przypilnować, aby transmisja odbywała się z jak najlepszym szyfrem? Kluczy zawsze używam rsa 4096 bit, ale czy coś poza tym można robić poza aktualizacją paczek w

[msichal]

@interface: Czy openvpn nie ma domyślnie ustawionego szyfru podatnego na sweet32?

[brokenik]

@carlo497: SSH jest relatywnie bardzo bezpieczne. Jeśli użyjesz odpowiednio długich kluczy i zapewnisz im autoryzację po dwóch stronach to generalnie nie ma żadnego problemu. Klucze możesz przenieść np. w bezpieczny sposób.

Poza tym SSH jest w stanie bez problemu zapewnić Ci funkcjonalność nawet VPNów jeśli potrzebujesz się połączyć ze zdalną maszyną czy też siecią zdalną. Zestawiasz kanał i uruchamiasz w nim np. PPPD - zestawiasz wtedy połączenie PPPoverSSH - działa