Candelaria Hummel

Kolejny problem dotyczy weryfikacji tożsamości serwera. W standardowym TLS certyfikat sprawdza przeglądarka, ale w zkTLS dowód musi zawierać informację o tym, że serwer faktycznie odpowiada za dane. Pomijanie tego kroku otwiera furtkę dla ataków typu man-in-the-middle. Zawsze wymagaj podpisu serwera na używanym kluczu publicznym, a w dowodzie uwzględniaj domenę i czas sesji. Warto też pamiętać, […]