Обсуждение:Защита Связи — различия между версиями

Материал из Брацка Правки
Перейти к: навигация, поиск
(Новая страница: «===Текст=== :<p><strong>Защита Связи</strong></p><p>Важно защитить инфраструктуру и приложения. Однако…»)
 
 
(не показана 1 промежуточная версия этого же участника)
Строка 1: Строка 1:
===Текст===
+
Обсуждения на этой странице касаются того лектио, которое опубликовано на связанной вики-странице (закладка "Статья" в верхнем левом углу). Для редактирования текста, надо войти в Правку со своими логином и паролем, а затем кликнуть на "Править".
:<p><strong>Защита Связи</strong></p><p>Важно защитить инфраструктуру и приложения. Однако данные не сидят себе спокойненько за заборами и баррикадами. Они запрашиваются и передаются. Безопасность данных при передаче не менее важна, чем их безопасность на серверах и в базах данных.</p><p>Данные защищаются шифрованием (encryption). Два главных вопроса защиты связи в Брацком Облаке -- это как защищать и, если защищается связь между несколькими пользователями Облака, -- что защищать.</p><p>Передача любых данных от Брацка Облака и к Облаку надёжно защищена на нескольких уровнях.</p><p>Чтобы защитить веб-операции Брацка Облака, все её веб-сайты защищены сертификатами SSL. Итак, когда вы общаетесь с Облаком через Всемирную Паутину, все коммуникации зашифрованы. Их практически невозможно взломать.</p><p>Связь между Облаком и его администраторами, также как и доступ, осуществляется за пределами Всемирной Паутины и защищена инфраструктурой открытых ключей (public key infrastructure или PKI).</p><p><i>А теперь, выберите, пожалуйста, лучшее завершение следующего предложения.</i> Судя по тексту выше, :</p>
 
  
 +
==Замечания к тексту лектио (без вопроса)==
 +
Понятно ли лектио? Нужно ли оно в этом месте курса? Что можно сократить, а что нужно расширить?
  
 +
'''Замените этот текст своим замечанием.'''
 +
:Грамматические, стилистические и логические ошибки лучше править сразу на основной странице (в так называемой "Статье"). Замечания к вопросам пожалуйста оставьте ниже, в разделе соответствующего вопроса.
  
 +
==Вопрос 1 ("Сквозное и транспортное способы шифрования")==
 +
===Текст вопроса 1===
 +
''А теперь, выберите, пожалуйста, лучшее завершение следующего предложения.'' Судя по тексту выше:
  
Два пользователя сети Интернет не могут связываться напрямую. Каждый связывается с каким-то вычислительным узлом (node). Транспортировку можно разделить на два типа Транспортировку чего угодно можно разделить на две модели. При одной, транспортировка осуществляется из одной точки в другую
+
сквозное шифрование лучше транспортного. / транспортное шифрование лучше сквозного. / использование инфраструктуры открытых ключей предпочтительней, чем сквозное шифрование. / и транспортное, и сквозное шифрование имеют свои преимущества и недостатки.
  
Hop-by-hop transport is a principle of controlling the flow of data in a network. With hop-by-hop transport, chunks of data are forwarded from node to node in a store-and-forward manner.
+
===Обсуждение вопроса 1===
  
As hop-by-hop transport involves not only the source and destination node, but rather some or all of the intermediate nodes as well, it allows data to be forwarded even if the path between source and destination is not permanently connected during communication.
+
*Два пользователя сети Интернет не могут связываться напрямую. Каждый связывается с каким-то вычислительным узлом (node). Транспортировку можно разделить на два типа Транспортировку чего угодно можно разделить на две модели. При одной, транспортировка осуществляется из одной точки в другую
 
+
:Hop-by-hop transport is a principle of controlling the flow of data in a network. With hop-by-hop transport, chunks of data are forwarded from node to node in a store-and-forward manner.
However, the End-to-end principle  
+
:As hop-by-hop transport involves not only the source and destination node, but rather some or all of the intermediate nodes as well, it allows data to be forwarded even if the path between source and destination is not permanently connected during communication.
 
+
:However, the End-to-end principle  
 
+
:Шифрование может сделать обезопасить либо передачу сообщений, либо сообщения сами по себе.</p><p>Транспортная защита -- это защита передачи данных. Например, Брацки Жици.  
Шифрование может сделать обезопасить либо передачу сообщений, либо сообщения сами по себе.</p><p>Транспортная защита -- это защита передачи данных. Например, Брацки Жици.  
+
:когда сообщения шифруются у отправителя, доставляются на сервер, расшифровываются там, вновь шифруются и доставляются уже получателю. Транспортное шифрование защищает информацию при передаче, однако позволяет видеть содержание сообщений промежуточному звену — серверу. Может быть, этот сервер ответственно относится к вашим тайнам, а может быть, и нет. Вам остается только доверять его владельцам.
 
+
:Сквозное шифрование — это когда сообщения шифруются на вашем устройстве и расшифровываются только на устройстве вашего собеседника (по-английски это называется end-to-end, что можно перевести на русский как «из конца в конец»). То есть весь путь от отправителя до получателя сообщение преодолевает в зашифрованном виде, поэтому его никто не может прочитать, кроме вашего собеседника.
 
+
:Также возможна передача данных в открытом виде, то есть когда сообщение вообще не шифруется. Это самый небезопасный вариант. Например, данные не шифруются при передаче SMS — в теории их может перехватывать вообще кто угодно. К счастью, на практике для этого требуется специальное оборудование, что несколько ограничивает круг читателей ваших сообщений.
когда сообщения шифруются у отправителя, доставляются на сервер, расшифровываются там, вновь шифруются и доставляются уже получателю. Транспортное шифрование защищает информацию при передаче, однако позволяет видеть содержание сообщений промежуточному звену — серверу. Может быть, этот сервер ответственно относится к вашим тайнам, а может быть, и нет. Вам остается только доверять его владельцам.
 
 
 
Сквозное шифрование — это когда сообщения шифруются на вашем устройстве и расшифровываются только на устройстве вашего собеседника (по-английски это называется end-to-end, что можно перевести на русский как «из конца в конец»). То есть весь путь от отправителя до получателя сообщение преодолевает в зашифрованном виде, поэтому его никто не может прочитать, кроме вашего собеседника.
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
Также возможна передача данных в открытом виде, то есть когда сообщение вообще не шифруется. Это самый небезопасный вариант. Например, данные не шифруются при передаче SMS — в теории их может перехватывать вообще кто угодно. К счастью, на практике для этого требуется специальное оборудование, что несколько ограничивает круг читателей ваших сообщений.
 

Текущая версия на 15:07, 4 октября 2022

Обсуждения на этой странице касаются того лектио, которое опубликовано на связанной вики-странице (закладка "Статья" в верхнем левом углу). Для редактирования текста, надо войти в Правку со своими логином и паролем, а затем кликнуть на "Править".

Замечания к тексту лектио (без вопроса)

Понятно ли лектио? Нужно ли оно в этом месте курса? Что можно сократить, а что нужно расширить?

Замените этот текст своим замечанием.

Грамматические, стилистические и логические ошибки лучше править сразу на основной странице (в так называемой "Статье"). Замечания к вопросам пожалуйста оставьте ниже, в разделе соответствующего вопроса.

Вопрос 1 ("Сквозное и транспортное способы шифрования")

Текст вопроса 1

А теперь, выберите, пожалуйста, лучшее завершение следующего предложения. Судя по тексту выше:

сквозное шифрование лучше транспортного. / транспортное шифрование лучше сквозного. / использование инфраструктуры открытых ключей предпочтительней, чем сквозное шифрование. / и транспортное, и сквозное шифрование имеют свои преимущества и недостатки.

Обсуждение вопроса 1

  • Два пользователя сети Интернет не могут связываться напрямую. Каждый связывается с каким-то вычислительным узлом (node). Транспортировку можно разделить на два типа Транспортировку чего угодно можно разделить на две модели. При одной, транспортировка осуществляется из одной точки в другую
Hop-by-hop transport is a principle of controlling the flow of data in a network. With hop-by-hop transport, chunks of data are forwarded from node to node in a store-and-forward manner.
As hop-by-hop transport involves not only the source and destination node, but rather some or all of the intermediate nodes as well, it allows data to be forwarded even if the path between source and destination is not permanently connected during communication.
However, the End-to-end principle
Шифрование может сделать обезопасить либо передачу сообщений, либо сообщения сами по себе.

Транспортная защита -- это защита передачи данных. Например, Брацки Жици.

когда сообщения шифруются у отправителя, доставляются на сервер, расшифровываются там, вновь шифруются и доставляются уже получателю. Транспортное шифрование защищает информацию при передаче, однако позволяет видеть содержание сообщений промежуточному звену — серверу. Может быть, этот сервер ответственно относится к вашим тайнам, а может быть, и нет. Вам остается только доверять его владельцам.
Сквозное шифрование — это когда сообщения шифруются на вашем устройстве и расшифровываются только на устройстве вашего собеседника (по-английски это называется end-to-end, что можно перевести на русский как «из конца в конец»). То есть весь путь от отправителя до получателя сообщение преодолевает в зашифрованном виде, поэтому его никто не может прочитать, кроме вашего собеседника.
Также возможна передача данных в открытом виде, то есть когда сообщение вообще не шифруется. Это самый небезопасный вариант. Например, данные не шифруются при передаче SMS — в теории их может перехватывать вообще кто угодно. К счастью, на практике для этого требуется специальное оборудование, что несколько ограничивает круг читателей ваших сообщений.