Ποια πρωτόκολλα λιμένων κρυπτογραφούν τις επικοινωνίες;

Πολλά πρωτόκολλα λιμένων χρησιμοποιούν κρυπτογράφηση, αλλά η ίδια η κρυπτογράφηση δεν είναι εγγενής στον αριθμό θύρας. Ο αριθμός θύρας προσδιορίζει απλώς την εφαρμογή * χρησιμοποιώντας τη θύρα. Η κρυπτογράφηση είναι ένα στρώμα * στην κορυφή * του πρωτοκόλλου μεταφοράς (όπως το TCP ή το UDP). Η κρυπτογράφηση εφαρμόζεται από την εφαρμογή ή ένα ξεχωριστό στρώμα ασφαλείας.

Τούτου λεχθέντος, ορισμένα λιμάνια είναι * συνήθως * που σχετίζονται με πρωτόκολλα που * συχνά * χρησιμοποιούν κρυπτογράφηση:

* θύρα 443 (https): Αυτό είναι το πιο συνηθισμένο παράδειγμα. Το HTTPS χρησιμοποιεί TLS/SSL για να κρυπτογραφήσει την κυκλοφορία HTTP, παρέχοντας ασφαλή επικοινωνία για ιστότοπους.

* θύρα 563 (NNTP πάνω από SSL/TLS): Ασφαλής έκδοση του πρωτοκόλλου μεταφοράς Network News (NNTP), που χρησιμοποιείται για την πρόσβαση σε ομάδες ειδήσεων USENET.

* θύρα 993 (IMAPS): Ασφαλής έκδοση του πρωτοκόλλου πρόσβασης μηνυμάτων στο Διαδίκτυο (IMAP), που χρησιμοποιείται για την πρόσβαση στο email.

* θύρα 995 (POP3 Over SSL/TLS): Ασφαλής έκδοση του πρωτοκόλλου ταχυδρομείου (POP3), που χρησιμοποιείται επίσης για πρόσβαση στο ηλεκτρονικό ταχυδρομείο.

* θύρα 22 (SSH): Το Secure Shell χρησιμοποιεί ισχυρή κρυπτογράφηση για απομακρυσμένη σύνδεση και άλλες ασφαλείς υπηρεσίες δικτύου.

* θύρες που χρησιμοποιούνται από VPNS: Τα VPNs (εικονικά ιδιωτικά δίκτυα) χρησιμοποιούν διάφορα πρωτόκολλα (όπως το OpenVPN, IPSEC, L2TP/IPSEC) και συχνά λειτουργούν σε διάφορους αριθμούς θύρας, αν και χρησιμοποιούν συχνά θύρες εκτός του γνωστού εύρους (θύρες 1024-49151). Οι συγκεκριμένες θύρες ποικίλλουν ανάλογα με τη διαμόρφωση VPN.

Είναι σημαντικό να κατανοήσουμε:Ακριβώς επειδή μια σύνδεση χρησιμοποιεί μια συγκεκριμένη θύρα δεν εγγυάται κρυπτογράφηση. Ένας διακομιστής που έχει παραμορφωθεί θα μπορούσε να χρησιμοποιήσει τη θύρα 443 χωρίς HTTPS, για παράδειγμα, αφήνοντας την επικοινωνία ευάλωτη. Η παρουσία κρυπτογράφησης πρέπει να επαληθεύεται ανεξάρτητα, συνήθως ελέγχοντας για τη χρήση TLS/SSL ή άλλα πρωτόκολλα κρυπτογράφησης εντός της ίδιας της εφαρμογής.