wlanで必要なhttps？

Question

HTTPSとLANアプリケーションでのその位置について混乱しています。私は2つのコンピューターを持っています、そして私のプログラムはそれらの間に情報を送信します。これらのコンピューターは両方とも同じワイヤレスネットワークに接続されているため、簡単な実装です。ただし、このシナリオではHTTPSを使用する必要がありますか？または、HTTPSは、情報がネットワークの外側のサーバーに送信されている場合にのみ使用されますか？送信および受信される情報は必ずしも機密ではありませんが、プライベートと見なされるデータが含まれている場合があります。 HTTPSを使用する必要がある場合、証明書を購入する必要がありますか？ありがとう

Answer 1

から無料の証明書を取得します http://www.startssl.com/?App=1, 、1年以内に更新するためのリマインダーを設定し、それが完了したと考えてください。

そうは言っても、特定のケースでは、WiFiが適切に暗号化されている場合、HTTPSなしで逃げることができます。

Answer 2

両方のコンピューターが同じネットワーク上にあり（WLANまたはLANは実際には重要ではありません）、ネットワーク上の誰もがトラフィックを傍受/嗅ぐことができます。私はカバブンガのアドバイスを受け取り、証明書を取得します。署名する必要はありません（つまり、1つを無料にすることができます）が、制作アプリには価値があるかもしれません。

Answer 3

それはトレードオフです。境界線に応じて、セキュリティは一般に本当に悪い考えと見なされます。あなたがそのデータを完全に幸せにしているなら、あなたはそうすることができます。もちろん、WiFiはセキュリティにとって悪名高いことで有名です。たとえば、自分のものになっている不正なアクセスポイントに対処できますか？

HTTPSの場合、適切に信頼できるCAから有効な証明書を取得することは、最もシンプルで、安全で、おそらく最も安価なルートです。

Answer 4

もちろん、コンピューターがそれらのプロトコルを使用して相互に通信しない限り、HTTPとHTTPはここでは関係ありません。あなたが本当に話しているのは、輸送中のデータを保護する暗号化方法です。私の通常の基本的な仮定はそうです WLANをインターネットとして扱う - 誰でも聞くことができます, 、したがって、可能であれば暗号化でWLANを構成します（最近ではほとんどのワイヤレスルーターがWPA2/TKIP/AESをサポートします。 SSLのようなものを介したVPN Cowabunga/Darrenに従って証明書を使用して、パスワードよりも強度が大きくなります。