網路協定的加密
我們常說SSH是安全的，Telnet是不安全的，因為傳輸的過程當中沒有加密，所以如果有人能在中間擷取封包就能看到帳號密碼，那是真的嗎？ 我們試著連上一個使用telnet協定服務輸入帳號密碼， 奇怪，我不是打aabbcc嗎？怎麼只有一個a呢？ 原來是因為他是一個字元一個字元傳輸的， 這時候可以使用Wireshark的TCP Stream來看，他會把多筆TCP整合成軌跡。 網頁如果是使用http，出現輸入帳號密碼的時候。 也是用明碼傳輸。 另外FTP也是明碼傳輸。 https就算抓到封包也都是加密的，什麼都看不到，那是不是表示只要能找到加密的金鑰就可以解密了呢？ 如何抓取本機電腦 symmetric session key 可以參考這篇 https://jimshaver.net/2015/02/11/decrypting-tls-browser-traffic-with-wireshark-the-easy-way/ 我們把https傳輸加密的 symmetric session key 想辦法存成檔案。 找一個使用https輸入帳號密碼的網站。 把金鑰餵給Wireshark，果然發現底下多一個解密的欄位，然後帳號密碼資訊還是找的到。 結論：由於 Telnet、Ftp和http都是使用明碼傳輸資料，如果資料中間被人擷取封包，很容易得到帳號密碼，因此目前都被SSH、Sftp和https取代。