Säkerhetspodcasten #239 - Protokoll

Lyssna

• mp3, längd: 01:01:05

Innehåll

I dagens avsnitt diskuterar vi såna där protokoll som andra poddar sällan pratar om.

Plugs

• SecurityFest
• Tillitis / TKey

Inspiration

LiveOverflows video som var en av inspirationskällorna till detta avsnitt.

• LiveOverflow: What is a Protocol? (Deepdive)

Meta samt off-topic

• OSI modellen
• IPv4 från 1980
• IMParna! från 1975
• Det klasslösa samhället (CIDR)
• Galileo Saturnus Anagram
• Tang
• Homomorphic encryption
• Dining philosophers

Protokollen vi pratade om

RNRP Redundant Networking Protocol

• ABB: Redundant Network Routing Protocol RNRP

Blinding protocols

• Blinding
• Blind signatur
• Kryptografer som skall äta mat
• David Chaum

APOP

• POP3 med APOP
• MD5 trasigt 1996
• HMAC - bygga säkrare och nycklade hashar utifrån en vanlig hash
• HTTP Digest Authentication - när man tänkt lite längre!

Trevliga egenskaper

Frammåt säkerhet

• Perfect Forwarding Secrecy
• github råkade publicera sina nycklar

Hårda eller förlåtande protokoll

• Hårda protokoll utan handskaning
  • crypto_box API:er
• Vanliga mjuka handskakande protokoll
  • Handskakning
  • TLS Transport Layer Security - ett klassiskt handskakande protokoll.
  • SSH - ett annat klassiskt handskakande protokoll