Как HTTPS хранит секреты, если все вокруг слушают?

Представьте, что вы пытаетесь договориться о секретном коде с кем-то в переполненной комнате — при этом все вокруг могут слушать и записывать ваши слова. Именно эту головоломку решает ваш браузер, когда вы открываете веб-сайт. За доли секунды ваш ноутбук и веб-сервер, с которым вы никогда не встречались, публично договариваются о закрытом ключе шифрования, прямо на глазах у всех, кто может подслушивать. В этом видео мы подробно рассмотрим эту настройку за доли секунды в инструментах разработчика Chrome, чтобы увидеть, как работает современный TLS 1.3: • Трюк с краской: как математика Диффи-Хеллмана позволяет двум незнакомцам получить один и тот же секретный цвет, не отправляя его ни одной из сторон. • Проблема самозванца: почему смешивания красок недостаточно и как цифровой сертификат и подпись в реальном времени доказывают, кто находится на другом конце. • Однократное рукопожатие: почему современный TLS 1.3 отправляет свой ключ заранее, чтобы все защищенное соединение было готово за одно отправленное сообщение и один обратный ответ. • • Трехкомпонентный набор инструментов безопасности: перевод «буквенного супа» на экране (TLS 1.3, X25519MLKEM768 и AES_128_GCM) в 3 инструмента, используемых каждым современным браузером: свод правил, математические вычисления и защищенный от взлома сейф. Независимо от того, следили ли вы за серией с самого начала или это ваше первое видео, вам не потребуется никаких знаний в области математики или криптографии, чтобы понять происходящее.