Форум программистов
 

Восстановите пароль или Зарегистрируйтесь на форуме, о проблемах и с заказом рекламы пишите сюда - alarforum@yandex.ru, проверяйте папку спам!

Вернуться   Форум программистов > Программная инженерия > Безопасность, Шифрование
Регистрация

Восстановить пароль

Купить рекламу на форуме - 42 тыс руб за месяц

Ответ
 
Опции темы Поиск в этой теме
Старый 07.04.2021, 13:15   #1
remus-xe2
Пользователь
 
Регистрация: 27.10.2017
Сообщений: 54
По умолчанию Передача GET параметров на HTTPS

Доброго дня, подскажите, хочу на телеграм бот из своей программы скидывать себе разовые пароли для входа в эту же программу, работаю с https://api.telegram.org/ передавая ключи GET запросом .

Подскажите, исходящий запрос тоже будет переданы в зашифрованом виде ? Это безопасно?
А то получается снифер воткнуть можно пин глянуть и все...
remus-xe2 вне форума Ответить с цитированием
Старый 07.04.2021, 18:57   #2
Alar
Александр
Администратор
 
Аватар для Alar
 
Регистрация: 28.10.2006
Сообщений: 17,609
По умолчанию

а всего пару лет назад на API вконтакта все что-то писали, каких-то ботов и т.д.
Alar вне форума Ответить с цитированием
Старый 08.04.2021, 16:03   #3
remus-xe2
Пользователь
 
Регистрация: 27.10.2017
Сообщений: 54
По умолчанию

Благодарю за развернутый ответ, по теме...
remus-xe2 вне форума Ответить с цитированием
Старый 08.04.2021, 21:32   #4
Alar
Александр
Администратор
 
Аватар для Alar
 
Регистрация: 28.10.2006
Сообщений: 17,609
По умолчанию

Ну а что ещё ответить на тему рекламу телеграма?

закончатся деньги у Дурова, такие темы пропадут.

А слать пароли по интернету в любом случае сомнительная идея с точки зрения постановки вопросов о безопасности.

Даже если сделаете своё ПО, мобильные приложния, то на каком уровне расшифруете? на уровне ОС телефонов, ну окей, там уже вас тысяча и один предустановленный шпион ждёт.

Цитата:
Передача GET параметров
Для передачи, получения данных используется GET метод, обычно он так и называется в любой либе по работе с сетевыми ресурсами.
Для отправки используется метод POST, если используются функции, то называются они так же.
Alar вне форума Ответить с цитированием
Старый 19.04.2021, 13:53   #5
remus-xe2
Пользователь
 
Регистрация: 27.10.2017
Сообщений: 54
По умолчанию

где я, и где телеграм, что бы я его рекламировал.)))

В общем как я понял, HTTPS шифрует все, в т.ч. и URL.
Следовательно не в открытом виде данные передаваться будут.

У меня серверная программа, для авторизации администратора я это использовать хотел. Типа 2fa. Что бы интерфейс управления открытым не держать.
remus-xe2 вне форума Ответить с цитированием
Старый 19.04.2021, 23:39   #6
Alar
Александр
Администратор
 
Аватар для Alar
 
Регистрация: 28.10.2006
Сообщений: 17,609
По умолчанию

Цитата:
Сообщение от remus-xe2 Посмотреть сообщение
В общем как я понял
Ничего вы не поняли.

Цитата:
Следовательно
Нужно не размышлять, а точно знать как работает протокол.

Вы знаете какой сервер обслуживает HTTPS и как, знаете на каком этапе происходит шифровка?
Так-то если вы по HTTP передадите ваши пароли - они никому не нужны.
А если кто-то захочет их перехватить, то с HTTPS будет только легче это сделать, так как там известно куда-идти перехватывать.

HTTP в этом плане более безопасный протокол для передачи своих данных, которые можно предварительно зашифровать, только не пугайтесь когда к вам придут именно потому что вы зашифровали данные, чтобы узнать, а что это вы там шифруете ))

Цитата:
в открытом виде данные передаваться будут.
В открытом, закрытом, что за отсебятная терминология.

На сколько сложно говорить корректно, в зашифрованном, не зашифрованно виде. зашифрованном кем, вашей утилитой, приложением телеграма и т.д.

Слова из детского сада - открыто закрыто, это что дверь?
Alar вне форума Ответить с цитированием
Ответ


Купить рекламу на форуме - 42 тыс руб за месяц



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
C# Передача параметров Тамерлан Абилов Помощь студентам 6 09.11.2014 23:05
Передача параметров _Mixer_ Общие вопросы по Java, Java SE, Kotlin 0 22.09.2011 20:17
Передача данных Post на HTTPS talero Работа с сетью в Delphi 11 16.12.2009 03:06
Передача параметров aesoem Общие вопросы Delphi 8 15.07.2008 21:51
Передача параметров Gudzon Общие вопросы Delphi 12 08.02.2007 08:19