Якщо MQTT-брокер скомпрометований зловмисником, який має права адміністратора, яке обмеження TLS + mTLS залишається навіть у цьому сценарії і що допомагає?

Question

Answer

mTLS повністю захищає від компрометації брокера, оскільки ключі зберігаються у клієнта

Answer

Скомпрометований брокер не отримує доступу до даних, якщо увімкнено QoS 2

Answer

TLS 1.3 з PFS (forward secrecy) гарантує, що скомпрометований брокер не може прочитати минулий трафік, і це вирішує проблему

Answer

TLS + mTLS захищають канал, але брокер у hop-by-hop моделі розшифровує весь трафік — скомпрометований брокер бачить plaintext усіх повідомлень; допомагає шифрування payload на прикладному рівні (OSCORE-подібне end-to-end) або переведення на OSCORE/ACE з обходом брокера

Crowdly

Якщо MQTT-брокер скомпрометований зловмисником, який має права адміністратора, я...

Want instant access to all verified answers on vns.lpnu.ua?