Протоколы TLS/SSL | Защищенные сетевые протоколы

Вводная лекция по семейству протоколов TLS/SSL. Страница учебного курса - www.asozykin.ru/courses/netwo...
В лекции рассматриваются основы работы безопасных сетевых протоколов транспортного уровня:
- TLS - Transport Layer Security, протокол защиты транспортного уровня
- SSL - Secure Sockets Layer, уровень защищенных сокетов (устарел)
00:00 - Протоколы TLS/SSL
02:05 - Место TLS/SSL в моделях TCP/IP и OSI
04:10 - История TLS/SSL
07:25 - Приватность данных в TLS/SSL
08:25 - Целостность данных в TLS/SSL
10:18 - Аутентификация в TLS/SSL
12:20 - Как прикладные протоколы используют TLS/SSL
13:55 - Итоги
Добавляйтесь в друзья в социальных сетях:
вКонтакте - avsozykin
Instagram - / sozykin_andr
Facebook - / asozykin
Twitter - / andreysozykin
Мой сайт - www.asozykin.ru
Мой канал с краткими и понятными объяснениями сложных тем в ИТ и компьютерных науках - / andreysozykincs

[@sapfir8onl]

Андрей, спасибо что выкладываете ! у вас отличные видео, пожалуйста, делайте ещё!

[@AndreySozykin]

Спасибо за приятный отзыв! Обязательно буду выкладывать!

[@user-qk1vf9cg9i]

Подписался на канал. Отличный лектор, интеллигентный, спокойный. Так держать!

[@user-ge1fh8xl2v]

Смотрю Андрея давно. Лекции на высоком уровне

[@TheKent1981]

Спасибо, Андрей! Всё, что было мутно об этих SSL/TLS - стало крайне и бесповоротно ясно. Успехов тебе, Человечище))

[@AndreySozykin]

Это пока только начало про TLS ;-) Там еще много интересных тем будет!

[@sweetdream1559]

@@AndreySozykin Жаль вы забросили тему сетей, но большое спасибо за курс, очень полезно !

[@user-dk4nq2ex5t]

Спасибо вам огромное Андрей!!! За проделанную вами работу, за потраченное время на изучение материалов и за краткое и очень доступное изложение! Удачи и успехов))

[@Wtfdude669]

Андрей, спасибо огромное за то, что вы делаете

[@ventusfortis]

Огромное спасибо за столь простое и содержательное объяснение! Ваши видео очень помогают в учебе)

[@kamranzeynalov8353]

Отличная подача, мне очень помогло в понимание данного топика. Обычно количество слушателей к 3 занятию падает, всем НАСТОЯТЕЛЬНО рекомендую посмтореть до 7 занятия включительно. А вам Андрей большой респект за ваш альтруизм!!

[@akhmadwhite1727]

Спасибо большое за лекцию!!!! Вы супер, и ваш сайт тоже супер!!!!!

[@oskardomnin3123]

Замечательный лектор. Ничего лишнего. Все четко и понятно.

[@AndreySozykin]

Спасибо!

[@AndersonSilva-dg4mg]

Круто, наконец дождался. Спасибо большое !

[@AndreySozykin]

Да, давно не делал видео по компьютерным сетям!

[@tornikesharia]

Андрей, вы золотой человек. Честно

[@AndreySozykin]

Спасибо!

[@user-uq4ix5ie3q]

Андрей, благодарю Тебя! 👍🏻👍🏻👍🏻👍🏻👍🏻

[@user-ww4wr7mz7g]

Отличное видео! В закладки! Спасибо!

[@user-ex7vn8pl2l]

Андрей как всегда все четко и по существу

[@hole_of_donat]

Самая неожиданная дичь, которая только могла произойти - я подготовился к интервью по SSL-сертификатам с помощью ваших видео, созвонился в zoom с нанимающим менеджером и в какой-то момент мне сказали "так, гуглом пользоваться мы все умеем, но хочется понять, что вы сами знаете, так что закрывайте гугл и включите камеру"...🗿🗿🗿 В общем, как всегда огромное спасибо за контент, но с ним стоит быть аккуратнее, т.к. вас могут заподозрить в гуглении ответов во время zoom-интервью

[@MetalRex101]

Странно, что вас с самого начала интервью не попросили включить камеру

[@bullsonparade2239]

Благодарю за лекцию, Андрей!

[@AndreySozykin]

Спасибо!

[@159456176]

Integrity=Целостность. Супер, спасибо)

[@Ariadne.sThread]

Супер! Спасибо вам!

[@psix5036]

Отличное видео, побольше бы про шифрование)

[@AndreySozykin]

Про шифрование будет следующее видео. В один ролик все не вставить :-(

[@janobjonibeka2506]

@@AndreySozykin привет Андрей я ваше подписчиков 09 11 20 меня записал на без перчатки пратакол я ему бумажки патриял я теперь что делать надо способами

[@user-jh7pb3cu2g]

Спасибо за урок! Всё понятно и по полочкам :)

[@AndreySozykin]

Рад, что понравилось!

[@zeinurkrikbayev5467]

Андрей, спасибо за материал!

[@AndreySozykin]

Пожалуйста!

[@zaytsev_a]

Спасибо за разъяснение :)

[@midjhelins8383]

как всегда СУпер!

[@user-kz5xo2zh5r]

Ждём продолжения!!!

[@AndreySozykin]

Обязательно будет!

[@gabizhum6151]

Грамотная речь , приятно слушать

[@user-fq5xp8xg2i]

Спасибо, очень хорошее видео!)

[@AndreySozykin]

Пожалуйста! Рад, что понравилось!

[@user-yv1sv6ks6u]

круто, интересно, понятно. Спасибо!

[@AndreySozykin]

Пожалуйста!

[@eduardromaniuk956]

Отличное видео! Очень круто что у автора хорошо поставлена речь, слушать очень приятно!

[@AndreySozykin]

Спасибо!

[@mikhailn.7092]

Спасибо!

[@nightlight6476]

Благодарю, освежил знания.

[@AndreySozykin]

Успехов!

[@RustamYarulin]

Спасибо, понятное изложение материала

[@AndreySozykin]

Пожалуйста! Рад, что понравилось!

[@mak_whisk]

Спасибо большое

[@se1142]

Очень доступно - только сейчас понял эту тему до конца.

[@AndreySozykin]

Отлично, успехов!

[@alexwolkow8534]

Спасибо Вам большое!

[@AndreySozykin]

Пожалуйста!

[@nickname______]

Спасибо большое за видео.

[@AndreySozykin]

Пожалуйста!

[@alie7358]

Спасибо за видео 🙂👍🏻

[@AndreySozykin]

Пожалуйста!

[@kantulaev]

Спасибо вам ❤️

[@AndreySozykin]

Пожалуйста!

[@vladg7966]

Очень грамотное и понятное изложение материала. Очень бы хотелось увидеть видео на вашем канале об администрировании windows server и linux, а также об использовании пакета программ Kali linux

[@AndreySozykin]

Спасибо за приятный отзыв! По администрированию Windows и Linux и без меня достаточно много материала. Вряд ли я смогу сделать лучше.

[@BOBYR2010]

@@AndreySozykin Уверен что сможете!)

[@AndreySozykin]

Linux вполне возможно смогу. Администрированием Windows никогда не занимался и мне не особо нравится ;-) С Kali Linux не работал, только с RedHat и Ubuntu. Основной опыт администрирования у меня с Solaris. Но это очень давно было :-)

[@gamescome8150]

Очень круто!

[@AndreySozykin]

Спасибо!

[@user-lj8dx1dq2e]

Отличные Видео! Хотелось бы про LDAP послушать в вашем исполнении)

[@AndreySozykin]

Про LDAP хорошая идея. Возможно, займусь, когза закончу с защищенными сетевыми протоколами.

[@c333ton]

Блестяще!

[@AndreySozykin]

Спасибо!

[@user-sc6we7rr1w]

Отлично и понятно спасибо

[@AndreySozykin]

Пожалуйста!

[@constantinemakarov5865]

Андрей, спасибо. Ждем ролик про PKI, хэш-функции и ассиметричное шифрование

[@AndreySozykin]

Да, про все это будут отдельные ролики.

[@at0m1x191919]

супер, спасибо!

[@AndreySozykin]

Пожалуйста!

[@goldenglory8250]

Круто.Спасибо.

[@AndreySozykin]

Пожалуйста!

[@progerlife6690]

супер!Спасибо!

[@AndreySozykin]

Пожалуйста!

[@user-vn5wv6ix7z]

Здравствуйте Андрей к сожалению когда я учился в институте я не проходил этой темы спасибо за интересную лекцию

[@AndreySozykin]

Это стало распространено повсеместно относительно недавно, 2-3 года назад. Когда Google стал учитывать шифрование трафика как фактор ранжирования. До этого мало кто использовал HTTPS и TLS/SSL.

[@esofonov]

Актуальная и полезная тема. Давайте - вглубь TLS 😊

[@AndreySozykin]

Да, именно так и будет. С практиками на WireShark.

[@blackgolddev4023]

Вы лучший

[@AndreySozykin]

Спасибо!

[@user-pn4cz3od5v]

У автора еще и неплохой английский. Молодец!

[@artur_kia]

спасибо

[@AndreySozykin]

Пожалуйста!

[@suvar8667]

Спасибо)

[@AndreySozykin]

Пожалуйста!

[@Dm-if3vl]

Спасибо

[@AndreySozykin]

Пожалуйста!

[@ILMIX007]

спасибо!

[@AndreySozykin]

Пожалуйста!

[@user-ub4ju6pz2m]

Отлично

[@AndreySozykin]

Спасибо!

[@user-uf5gk9bz8z]

лучший

[@AndreySozykin]

Спасибо!

[@midjhelins8383]

Андрей как всегда все очень грамотно, понятно и методически правильно, Это я еще видео не смотрел :)

[@AndreySozykin]

Спасибо!

[@seoonlyRU]

и тут вам лукас от СЕООНЛИ

[@youritperson]

Спасибо за Вашу работу, лекции хорошо заходят. Возможно, подумаете про курс о хешировании и его алгоритмах, шифровании (AES, RSA и др.), PKI в целом и ЕЦП в частности, а также о прокси и впн технологиях? Очень было бы интересно в Вашем исполнении

[@AndreySozykin]

Спасибо за приятный отзыв. О proxy и VPN лекции планируются. Особенно про OpenVPN, который работает поверх TLS. В алгоритмах хэширования, шифрования и электронной подписи, к сожалению, не очень хорошо разбираюсь. Так что вряд ли получится сделать хорошие лекции.

[@user-bj8hx1wv7i]

Спасиб,

[@AndreySozykin]

Пожалуйста!

[@ATkachev1991]

Спасибо! Очень хорошая подача информации: доступность, грамотность речи, логичное построение темы! После Ваших роликов становишься придирчивым к другим курсам, где все вперемешку, не систематизировано, нелогично да ещё и с неграмотной речью.

[@user-be7xc9uy6c]

@AndreySozykin Здравствуйте. Есть ли планы сделать лекции на тему SOAP, и в частности WS Security?

[@whereispie]

Кайф

[@AndreySozykin]

Спасибо!

[@dmitriyzlobenets8365]

Спасибо за качественную информация. Поменяйте лампочку или свет в целом... садите себе глаза...

[@AndreySozykin]

В этот раз видео записывал дома, в самоизоляции, поэтому без специального освещения :-(

[@BiJiPavel]

Спасибо большое за информацию. Ещё бы немного над подачей поработать.

[@AndreySozykin]

Что именно не так с подачей? Постараюсь улучшить 😉

[@BiJiPavel]

@@AndreySozykin спасибо за вашу реакцию 👍 монотонно происходит подача. Немного над интонацией поработайте пожалуйста.

[@dimadobudi638]

Внятно говоришь, в принципе все понятно) я вот только одно не могу понять, в интернет магазине я как понимаю, сейчас требуется обязательное наличие ссл сертификата, хотя он устарел и ничего не гарантирует в плане безопасности, в чем тогда логика)

[@AndreySozykin]

Сертификаты сейчас используются с протоколом TLS, просто название старое используется - SSL сертификат.

[@tree-service]

а если результат хеш функции тоже подменят?

[@AndreiVvedenskii]

"и первое, что они сделали, это поменяли название протокола" 😂😂

[@MrEmityushkin]

+Plus

[@temkastomsk]

HTTPS не является отдельным протоколом. Это обычный HTTP, работающий через шифрованные транспортные механизмы TLS/SSL

[@AndreySozykin]

Формально, это правильно. RFC 2818, в котором описан HTTPS, называется HTTP Over TLS. Но на практике HTTPS часто называют протоколом. И даже идентификатор протокола https для URL есть и задается в RFC 2818. Кроме того, RFC 2818 описывает, как правильно использовать HTTP через TLS: что должен отправлять клиент, что должен отвечать сервер и т.п. Получается, что HTTPS описывается таким же образом, каким описываются другие протоколы. Просто в стандарте он не назван протоколом.

[@D0sart]

Подскажите, пожалуйста, протокол SSH тоже использует данные протоколы?

[@AndreySozykin]

Нет, в SSH своя реализация. Но логика работы похожа.

[@D0sart]

@@AndreySozykin спасибо за ответ

[@FeelUs]

Чем отличается целостность от аутентификации? И там и там человек посередине меняет сообщения.

[@vsezanyato]

А как он поймет куда вставить свои реквизиты? Данные же зашифрованы.

[@user-et7hf3cu1r]

Спасибо, а как перехватывать и изменять данные. Очень интересно)

[@user-et7hf3cu1r]

Хотя бы те данные, которые передаются в открытом виде и которые просто изменить. Через whireshsrk перехват понятен, интересно удаленно и подмена пакетов как делается

[@user-et7hf3cu1r]

Как я понимаю тут единственный вариант поддельная точка доступа интернет, в остальных местах там скорее всего все пакеты недоступны. И в шарке в онлайне найти такие пакеты и как то, хз как быстро их подменить это прям совсем не просто. Тем более всем говорят не пользоваться для важных операций, например банковских халявным интернетом. Де и все банковские сайты сейчас через https, сейчас даже мультики для детей через https качаются только

[@AndreySozykin]

Не рекомендую заниматься такими вещами.

[@user-et7hf3cu1r]

Для общего представления и теоретического знания интересно, много данных общего характера, а практического понимания как это осуществить нет, хочется понять (для осознания безопасности) ну или протестить на тестовой своей системе хотя бы, чтобы понять как это вообще работает.

[@user-et7hf3cu1r]

Нашел 1 типа (показывает на Кали линукс использование arp уязвимости), посмотрел видео, настроил на основном ПК статический выход на роутер)))

[@muxahx3096]

Как эти протоколы коррелируются с законодательством РФ? ведь у нас есть требования от безопасников.

[@AndreySozykin]

В России есть аналогичные протоколы, сертифицированные безопасниками.

[@muxahx3096]

@@AndreySozykin вы не поняли. как законодательство регулирует использование TLS населением РФ.

[@ostrov11]

Комментарий

[@hidayetmemmedov7594]

spsibO

[@AndreySozykin]

Пожалуйста!

[@dmitriydmitriy8459]

ну а почему сайт мошенника не может перенаправить эл.подпись банка к пользаку....? не понятно

[@ygtntxrf]

с!п!а!с!и!б!о

[@AndreySozykin]

Пожалуйста!

[@Voha]

Лампочку Вам заменить надо - глаза испортите

[@BonBiBon]

Ну очень, очень , при очень скучно!!

[@manOfPlanetEarth]

ПАШЕЛВСРАЧЕЛЬНИКСУЩЕСТВО!

[@LuckyCrusky]

Оооооочеееень мееееедлееееннннооооо.... Если бы автор не читал то, что зритель может прочитать сам с экрана, ролик бы вышел в два раза короче.

[@toothyhare2836]

Занудно и бесполезно. Для меня лучше прочитать, чем слушать это занудство.

[@faith-jan]

Спасибо!

[@AndreySozykin]

Пожалуйста!

[@MrEmityushkin]

+Plus