是否需要SSL來防止竊聽？

據我所知，SSL是爲了防止竊聽，即採集通過網絡傳遞的數字數據。所以，要防止密碼SSL在登錄頁面加密數據並在數據庫解密。最後它安全地傳遞信息。我認爲這可以通過使用一些加密算法（如Md5/SHA/other）來實現。是否需要SSL來防止竊聽？

SSL和普通加密有什麼區別？

如果上述任何一條語句錯誤，請糾正我的錯誤。

2011-07-05 lock

如果CA不安全，SSL無法阻止竊聽。正如我們最近看到的那樣。數據通過SSL進行加密，不像你用Hashes（哈希不是加密）提到的使用加密算法。異步和同步算法。異步加密是一個證書實現。

你的問題：「什麼區別」

SSL - 是爲了保證HTTP連接使用加密例如，對於HTTPS（使用各種加密技術）的普遍使用和接受的方式和握手的固體文檔。

SSL也可以用來保護不同的TCP協議（如郵件（SMTPS，POP3S，IMAPS），FTP（S），等。）

Encyrption - 內部使用SSL。

通用瀏覽器和服務器實現支持SSL。如果你想使用「普通加密」，你必須自己實現一切。

2011-07-05 11:06:16 fyr

HTTP使用SSL，但SSL不是爲HTTP設計的。它用於許多需要加密通信的協議。我知道你並沒有確切地這樣說，但你的措辭強烈暗示了這一點。 –

我並不是說這是真的;）但我會改變我的措辭，以保持這樣的含義超出我的意見thx – fyr

通過使用加密算法我可以保護我的網站免受竊聽等效於SSL？ – lock

SSL是用於傳輸加密數據的協議。它不是一種加密算法，本身。儘管HTTPS使用SSL來加密Web通信，但SSL並不是爲HTTP構建的，與登錄頁面無關，但通過HTTPS（以及SSL）訪問登錄頁面很常見。許多安全協議通過SSL傳輸。

MD5和SHA系列也不是加密算法。他們是哈希算法。

2011-07-05 11:06:21

據我瞭解SSL的是只防止竊聽

不正確的。 SSL提供了保密，完整性和身份驗證，併爲應用程序執行授權提供了一種機制。它可以保護您免受竊聽，篡改，主動中間人攻擊，截斷攻擊，......這不僅僅是加密。

2011-07-06 00:26:06 EJP

回答