불법사이트 차단 딱 하나만 확실히 하고가자 - 사회 채널

채널위키 알림 알림 중 알림 취소

구독자 5435명 알림수신 24명 @칸트

모두에게 열려있는 자유로운 토론의 장

불법사이트 차단 딱 하나만 확실히 하고가자

익명_RjSlK (183.101)

추천 0 비추천 0 댓글 7 조회수 170 작성일 2019-02-15 02:58:56

https://arca.live/b/society/457047

그래서 SNI 차단을 하게되면

정부가 나의 접속내역 확인하기 때문에

구체적으로 어디 접속하는지 알수 있다야? 없다야?

그냥 단순히 체킹만 하고 접속 내역은 모른다야?

댓글

익명_10bNC (61.38)

2019-02-15 02:59:57 삭제 수정

*수정됨

클라이언트가 SNI (Server Name Indication)를 사용하는 경우 HTTPS를 사용하면 URL의 경로와 쿼리 문자열이 암호화됨
호스트 이름은 SSL Handshake 내에서 평문으로 볼 수 있음
하지만 사이트를 검색하여 가능한 모든 페이지를 찾으면 전송된 데이터의 크기만을 보고 액세스 한 페이지를 찾을 수 있음.
다른 사이트의 링크는 Referer 헤더를 포함함.
일반적으로 Referer는 https에서 http로 링크 할 때 제거되지만 공격자가 https와 연결된 사이트 중 하나를 제어하면 링크가 어디에서 왔는지, 즉 액세스 한 사이트를 찾을 수 있음.

펼쳐보기▼

익명_RjSlK (183.101)

2019-02-15 03:02:52 삭제 수정

아니 존나 복잡한 얘기 하지 말고 ㅋㅋㅋㅋ 그래서 정부가 이번 조치로 인해서 나의 접속 내역을 '기록'하냐고

펼쳐보기▼

익명_10bNC (61.38)

2019-02-15 03:04:04 삭제 수정

기록은 안하지만 이론적으로 데이터 크기만으로 어느 페이지에 방문했는지 꽤 정확하게 유추가 가능함

펼쳐보기▼

익명_RjSlK (183.101)

2019-02-15 03:06:10 삭제 수정

아니 씹ㅋㅋㅋ 데이터 크기만으루 유추하는건 이미 예전부터 가능했던거고요.... 뭘 새삼스레

펼쳐보기▼

익명_10bNC (61.38)

2019-02-15 03:07:13 삭제 수정

또한 HTTPS 페이지에서 HTTP 페이지로 이동하면 이전 페이지의 전체 URL이 누출됨

펼쳐보기▼

익명_10bNC (61.38)

2019-02-15 03:02:18 삭제 수정

클라이언트가 OS의 트러스트 스토어(Trust Store)에 의존하면 자신의 인증서를 트러스트 스토어에 삽입 할 수 있으며 클라이언트는 아무 것도 알아채지 못함.

펼쳐보기▼

익명_10bNC (61.38)

2019-02-15 03:04:58 삭제 수정

*수정됨

Java-Clients에서는 JSSLKeylog와 같은 에이전트를 첨부하여 암호화된 내용/URL을 가로채어 기록할 수 있음. 이 과정에서 어떤 수단을 통해서라도 통신의 PreMaster-Secret을 얻을 수 있다면, 캡처한 암호화된 통신의 해독이 가능함.

펼쳐보기▼

본 게시물에 댓글을 작성하실 권한이 없습니다. 로그인 하신 후 댓글을 다실 수 있습니다. 아카라이브 로그인

전체글 개념글

최근 최근 방문 채널

최근 방문 채널

전체 공지 유머/종합 뉴스/이슈 칼럼 정보 토론 문학/창작 음악 인증 공약 채널위키 고로시 건의/문의 박제 접수 처리 완료

번호 제목

작성자 작성일 조회수 추천

공지 아카라이브 모바일 앱 이용 안내(iOS/Android)

*ㅎㅎ 2020.08.18 28444171

공지 [공지] 사회 채널 기본 공지 (관리진 명단, 관리 규정 등)

Fern 2024.04.02 3279

공지 [공지] 광고 허가 문의 창구

익명입니다 2024.03.23 2488

공지 정치인/대통령에 대한 신변 위협 게시물에 대해

ㅇㅇ 2024.05.20 592

공지 ★중요★ 광고를 하고 싶으시면 광고 문의 허가 창구를 사용해주세요

월간항공유격대 2024.05.18 194

공지 [공지] 2024년 채널위키 편집권한 신청 안내

어준아방빼자 2024.04.20 1668

숨겨진 공지 펼치기(1개)

문슬람새끼들 존나 근시안적으로 사건을 바라봄, 아니 지능이 그냥 지능이 달리는거지 [1]

익명_10bNC (61.38) 2019.02.15 566 0

여혐 개 좆같다 [8]

익명_9Gvcg (222.101) 2019.02.15 254 3

그리고 HTTPS 사이트에서 HTTP 태그를 포함하고 있다면 무슨 활동을 했는지 확인가능함

익명_10bNC (61.38) 2019.02.15 159 0

그럼 불법사이트 차단 2번째 논점 [4]

익명_RjSlK (183.101) 2019.02.15 189 0

한 디시인의 https 방심위 방통위 전화 후기 [2]

dongnae 2019.02.15 258 1

문재인 대단한점 [1]

익명_QNFFy (121.147) 2019.02.15 227 2

HTTPS가 되었든 HTTPSSSSSS가 되었든

익명_zcS4V (223.62) 2019.02.15 140 0

불법사이트 차단 딱 하나만 확실히 하고가자 [7]

익명_RjSlK (183.101) 2019.02.15 171 0

HTTPS에 대해서 하나 놓치고 있는거 [6]

익명_10bNC (61.38) 2019.02.15 191 0

Counterstrike_X야 언제 답변해주냐? [1]

익명_RjSlK (183.101) 2019.02.15 146 0

한국과 같은 낙태 원론적 불가는 폐지되는 게 맞긴 함 [6]

익명_PAYVI (112.158) 2019.02.15 207 -3

남자가 야동볼권리 운운하는게 좀 이상한데 [5]

익명_zcS4V (223.62) 2019.02.15 215 0

계획에 없는 섹스를 하니까 맨날 낙태 문제가 생기지 [1]

익명_t7cqn (59.25) 2019.02.15 148 0

개씹 문빠새끼들 최소한 시발 wireshark는 쳐돌려보고 아는척하는거임? [1]

익명_10bNC (61.38) 2019.02.15 266 0

HTTPS 감청을 계속 우편 택배로 비유하니까 진짜 우편 택배 개념으로 생각하네 [12]

익명_10bNC (61.38) 2019.02.15 217 0

낙태죄 얘기가 핫하길래 [1]

익명_5WXFu (112.169) 2019.02.15 120 0

진지하게 다음대선 민주당 vs 자한당 양자택일해야하면 [3]

익명 (14.55) 2019.02.15 193 0

정의당이 왜 인지도가 떨어지는 지 아는 사람 [7]

다나 2019.02.15 189 0

오늘자 대깨문 만난 썰.ssul [6]

익명_q5Qc8 (211.114) 2019.02.15 292 0

내가 봤을땐 이번 인터넷 차단, 난리부르스를 떨어도 소용없다. [2]

WhatTheFuck 2019.02.15 281 0

왜 다들 정부가 인터넷을 관리한다고 생각하는거지? [22]

익명_RjSlK (183.101) 2019.02.15 453 -2

생각해보면 세상 참 많이 변했다.

익명_zIG7a (106.246) 2019.02.15 119 0

클리 자르는게 귀두 페니스 자르는것과 같다.

코코135 2019.02.14 302 0

3차대전 일어난후 전쟁서 이긴 미국이 군사력으로 세계지배하며 전체주의 철권통치 할듯. [8]

익명_LwQnD (222.117) 2019.02.14 147 0

성인에게 합법 성인물을. 간략히 요약 [3]

익명_DqdKg (223.39) 2019.02.14 225 0

님들 시발 왜 포르노 합법화 안함? [1]

익명_8kBkH (183.101) 2019.02.14 128 0

표창원은 더불당에 있는거 너무 아까운데 [9]

익명_qqTAl (125.134) 2019.02.14 404 -1

공공의료를 왜 폐지하냐? [12]

익명_tStge (175.210) 2019.02.14 242 0

친구중에 서부발전 다니는 사람이 먼저다충 있는데 [3]

익명_m4L98 (223.38) 2019.02.14 191 0

자신이 이기적이다 라는 걸 대놓고 말하는 사람은 [1]

익명_RDKtE (218.38) 2019.02.14 177 0

조삼모사.jpg [85]

익명_N4dXF (110.70) 2019.02.14 34473 51

최저임금위원회 폐지 청원 [2]

익명_EkiUo (1.232) 2019.02.14 165 0

나라 정책에 불만 있으면 토로 하는건 맞는데 [19]

익명_DqdKg (223.39) 2019.02.14 294 -1

컨베이어 벨트 위에서처럼 [6]

익명_DKz4W (119.201) 2019.02.14 230 1

???: 병띤 하나 추가요~ [2]

익명_LxHll (175.116) 2019.02.14 185 4

근데 정말 요즘 젊은 세대들은 반일감정 없나 [5]

익명_xoei7 (175.223) 2019.02.14 230 0

흔한 더불어민주당비서의 통구이 [1]

익명_CGyHS (112.186) 2019.02.14 194 3

대남도발사에 북한군이 잠수함 타고 내려온적이 있냐? [15]

질문봇 2019.02.14 320 0

워마드 패쇄 안될줄 알고 장난으로 워마드 패쇄 청원했는데 진짜로 패쇄하는건 아니겠지 [2]

익명_SwDG1 (116.45) 2019.02.14 242 0

너무나도 완벽한 농리 [3]

익명_LnAB0 (113.52) 2019.02.14 209 0

이번 https 차단 회피방법 [1]

맛있는_파인애플 2019.02.14 271 0

워마드 패쇄 청원이다

익명_FkijM (116.45) 2019.02.14 165 0

더 놀라운건 여자 아스퍼거(자폐증 환자)랑 일반 여성이랑 별 다를게 없음

익명_dJ2iT (124.51) 2019.02.14 204 0

여자가 놀라운게 아스퍼거 증후군(자폐증)에 걸려도 그놈의 공감능력은 사라지지를 않음

익명_dJ2iT (124.51) 2019.02.14 206 0

페미니즘 빠는애들이 제일 이상한건 초딩인줄 알았는데 [1]

익명_dJ2iT (124.51) 2019.02.14 224 0

전체글 개념글