Изменения

920 байт добавлено ,  2 года назад
нет описания правки
Строка 6: Строка 6:     
Брандмауэр, контролирующий переписку, увидит настоящее [[TLS#хэндшейк|хэндшейка TLS]] с действительным [[Сертификат TLS|сертификатом]], который, будет выбран при настройке ПО.
 
Брандмауэр, контролирующий переписку, увидит настоящее [[TLS#хэндшейк|хэндшейка TLS]] с действительным [[Сертификат TLS|сертификатом]], который, будет выбран при настройке ПО.
 +
 +
Существуют 3 версии протокола.
 +
 +
Первая, по собственному признанию автора, оказалась малополезной. Вторая включала механизмы защиты от активного зондирования со стороны промежуточных узлов, в том числе процедуру проверки личности клиента путем запроса-ответа и инкапсуляция данных приложения для лучшей маскировки трафика.
 +
 +
В третью версию протокола включены усовершенствования против анализа всего массива трафика путём его перехвата. Работа с ней требует обязательного использования strict mode TLS 1.3.
    
== Ссылки ==
 
== Ссылки ==