HTTPS传输的信息在加密之前是否有安全隐患 (比如使用VPN)

学姐控 发表于 2021-11-15 06:45:47
没毛病，但data in storage和data in memory呢，client side在输入和处理的时候总得是明文吧。我觉得针对LZ的concern只能是具体问题具体分析了。

aws db基本上都默认encrypted了

data in memory会在很短的时间内是明文的 也就是producer或者consumer在解密的那一阵子 过了gc应该也不会在留痕迹了吧

当然 往往一个JVM大家都有充足的借口share data 然后只在外部交互的时候才做加密解密。

https://github.com/knownsec/KCon ... %B9%8B%E5%9B%B0.pdf
十几年前清华大学NISL实验室的走马前辈在USENIX发表的一篇论文对应的PPT，后面有一部分详细阐述了在HTTPS加密前或在HTTPS加密中通过进行恶意的HTTP downgrade攻击导致信息泄漏的攻击场景
附上论文链接
https://www.usenix.org/conferenc ... /presentation/zheng

希望可以让你对这个问题的理解或者思考角度有点帮助。

VPN只是外层又封了一层包。
正常数据基本就是  data外面一层tcp/udp外面一层Ip再一层MAC
VPN 则把上面内容当作data 再tcp/udp再IP再MAC

http在应用层。https则是在应用层和传输层加个安全层。
所以还没在VPN中传输前就已经封包了。（仅讨论VPN本身，排除VPN携带其他木马病毒之类的。）