Пакет нюхает и сессий
Допустим, у меня есть веб-сайт и я создал сеанс, содержащий ключ шифрования. Может ли анализатор пакетов, такой как Fiddler, получить содержимое этого сеанса, тем самым ставя под угрозу безопасность веб-сайта?
1 ответ
Решение
Нет, потому что ключ никогда не проходит через сеть между сервером и браузером. Переменные сеанса хранятся в памяти на сервере. Злоумышленник может прочитать ключ, только если он получает доступ к машине или если он может читать из памяти машины