ssl - 如果我使用 RC4 SSL 密码套件，拦截 TCP/IP 流量是否容易？

Question

<分区>

Answer 1

1. 关于 IP，这超出了 SSL 的范围。 SSL 在 TCP 之上工作，因此甚至不知道 IP。隐藏 IP 很难，因为它们需要将数据传递给正确的接收者。您可以使用 TOR 等代理来隐藏您的 IP。
2. SSL 对通过加密连接传输的内容保密。 RC4 不是最好的加密，因为它会产生有偏差的比特流。如果您的 secret 数据在流开头附近的已知位置被传输数十亿次，这将允许攻击者获悉您的 secret 数据。