.net - トランスポート レベルの暗号化が機能するかどうかを確認していますか?

Question

WCF でメッセージ トレーサを使用して、メッセージ暗号化を使用した通信が本当に暗号化されているかどうかを確認することができます。詳細については、ここのポイント 5 を参照してください。

しかし、代わりにトランスポート レベルの暗号化を使用した場合でも機能しますか? チェックすると、データが平文で書かれているのでしょうか？暗号化はトランスポート レベルで行われるため、WCF トレーサーは暗号文字列ではなくコンテンツを表示すると思いますか?

トランスポート レベル セキュリティを使用しているときに、データが暗号化されていることを確認する方法はありますか?

Answer 1

はい。データが暗号化されていることを確認したい場合は、Wiresharkでパケットを盗聴し、その内容を調べることができます。

データが単純にエンコードされているのではなく、実際に暗号化されていることを確認してください。あたかも ascii、ascii-hex、Base64 などであるかのようにデコードしてみてください。実際に暗号化されている場合、これらのデコードの試行はすべて失敗します。Burp Suiteの一部として、優れた無料のビール デコーダーを利用できます。