Un adversar poate colecta conținutul mesajelor, credențiale, identificatori, informații de adresare, temporizare, volume sau alte metadate din puncte de rețea cu fir, wireless, virtuale sau intermediare. Este în primul rând un atac asupra confidențialității, deși informațiile colectate pot permite atacuri ulterioare.
Textul clar poate expune conținutul direct. Criptarea end-to-end solidă poate proteja conținutul în tranzit, dar metadatele observabile pot revela totuși relații și comportament. Endpointurile sau cheile compromise, sesiunile autentificate incorect sau intermediarii autorizați pot expune text clar în ciuda criptării în altă parte.
Puncte esențiale
Puncte de observareExpunerea poate avea loc pe o legătură locală, canal wireless, infrastructură partajată sau compromisă, interfață de monitorizare, serviciu intermediar sau endpoint unde comunicațiile sunt disponibile în formă citibilă.
Provocarea detecțieiUn observator strict pasiv nu trimite trafic și poate fi invizibil pentru capete. Investigările se concentrează adesea pe cum a fost obținut accesul, modificări de senzori sau conturi, expunerea cheilor și abuzul rezultat.
Priorități defensiveMinimizați protocoalele în text clar, folosiți criptare end-to-end autentificată acolo unde este potrivit, protejați cheile și endpointurile, controlați accesul la capturi și telemetrie, securizați infrastructura de rețea și limitați datele sensibile păstrate.
Limitare importantăCriptarea nu ascunde toate metadatele și nu poate proteja textul clar înainte de criptare sau după decriptare. Criptarea de legătură poate lăsa și conținutul vizibil în sisteme intermediare, iar un endpoint compromis poate ocoli complet protecțiile transportului.