은하수를 바라보며

종단간 암호(End-to-End Encryption)을 하면 안전한가?종단간 암호화를 하면 안전한 줄 알았는데, 그 것도 아니로군.1. 요약 -   종단간 암호화를 하면, 물론, 데이터 보안 수준이 높아지지만, 많은 헛점이 있다.2. 정보를 빼내는 방법 -  중간에서 키를 교환하거나 수신자가 가지고 있는 키를 자신의 키로 교체하면, 데이터를 얼마든지 볼 수 있음.-  엔드포인트(수신자)의 PC나 서버를 해킹하면, 역시 그 PC나 서버에 있는 키를 가지고 데이터를 볼 수 있음. -  백도어를 사용하여, 암호를 우회할 수 있음.  * Micro Soft의 Skype는 채팅이나 메시지를 주고 받을 때, 암호화된다고 강조했었지만  본인들이 백도어를 설치해서  Skype를 통해서 주고 받는 채팅이나 메시지를 들여..

내 감정을 끄적거린 글들, 혹은 내 일기. 친구들과 주고 받은 이메일 등사적인 것부터 내가 작성한 코드, 내가 만들어둔 여러 자료 등을 기업에서상업적인 목적으로 들여다 봐도 상관 없는 사람도 있겠으나 나는 그렇지 않다. 그래서 외국의 여러 사이트들이나 유튜브 등을 찾아 보면서 개인 데이터보호과 관련된 글들을 찾아서 읽는데 참으로 쉽지 않은 것 같다. 틈나는 대로 이와 관련해서 내가 알아본 내용들을 조금씩 조금씩정리해서 블로그에 올려놓아야 겠다.