SSL/TLS im Detail - Heinlein
SSL/TLS im Detail - Heinlein
SSL/TLS im Detail - Heinlein
Erfolgreiche ePaper selbst erstellen
Machen Sie aus Ihren PDF Publikationen ein blätterbares Flipbook mit unserer einzigartigen Google optimierten e-Paper Software.
Und was ist mit DIGESTMD5?<br />
● DIGESTMD5 überträgt nur Hashwerte<br />
● Jede Übertragung hat Zufallskomponenten<br />
– Hierdurch werden ReplayAngriffe verhindert<br />
● Abgehörte Konversationen angreifbar<br />
– Ein DictionaryAngriff kann erfolgen<br />
● Risikopotential?<br />
– Angriff aufwendig... aber lohnend?<br />
– Gleiche Paßworte häufig für viele Dienste<br />
Lutz Jänicke: Postfix: <strong>SSL</strong>/<strong>TLS</strong> <strong>im</strong> <strong>Detail</strong>. 3. MailserverKonferenz, 2./3. Juli 2007, Berlin