ماتریکس به زبان آدمی‌زاد

[Dragon-]

تا اونجایی که از پروتکل ماتریس می‌دونم، این چیزی که گفتید ممکن هست. بهش میگن حمله مرد میانی.
ولی مطمئن نیستم پروتکل ماتریکس دقیقا اینجوری کار می‌کنه یا نه.

[سودو]

آقا دانیال کجایی؟ بیا که ماتریکست‌و کشتن! 🤕

[ABOLDOM]

تا اونجایی که از پروتکل ماتریس می‌دونم، این چیزی که گفتید ممکن هست. بهش میگن حمله مرد میانی.
ولی مطمئن نیستم پروتکل ماتریکس دقیقا اینجوری کار می‌کنه یا نه.

ممنون از ارائه آدرس مطلب، شانسی دقیقا همین چیزی که گذاشتی رو تعریف کردم ولی جزئیات بیشتری بهم یاد داد!

[Dragon-]

البته توی لینک بالا، قسمت "نمونه‌ای از یک حمله" یکم مشکل داره و درست توضیح نداده.

[سودو]

خب چاره‌ش چیه؟

[Dragon-]

چاره چی؟

[ABOLDOM]

شاید، من متوجه مشکلش نشدم، البته شاید بخاطر اینه که کلا مطالب کتابی حداقل ۲۰ درصدش رو نمی‌فهمم چی میگه
فکر می‌کنم تا وقتی کاربر چیزی برای تایید شدنش نداره راهی مستقیم برای اعتبار سنجی کاربران وجود نداره..
ولی سر همین خیلی کنجکاو شدم بدونم واقعا ماتریکس همینطور کار میکنه یا روش خفنی که «حداقل من فکرش نمی‌کنم» رو دارا هست.
ولی خب دنبالش نمیرم چون درباره رمزگذاری چیز زیادی نمیدونم و میدونم تهش از ۶ تا سایت با ۱۰ صفحه مطلب انگلیسی مواجه میشم که مترجم میزنم و این رو میبینم: اگر شما هم فکر میکنید اینطوره خب اینطور نیست، عملکرد این سیستم به گونه ای شکل گرفته است که این عمل رو لغو میکند اما(لعنت به نوشتار کتابی و هوش مصنوعی و مترجم)

[دانیال بهزادی]

خب این خیلی طبیعیه. برای همین هم هست که نباید از کارسازی استفاده کنید که برای خودتون نیست یا به مدیرش صددرصد اطمینان ندارید

[سودو]

راهی نیست که توی کارخواه ارزیابی بشه که آیا این پیام با همون کلیدی رمز شده که باید؟ نمی‌دونم، یا هر چی.

[Dragon-]

وقتی چیز مشترکی از قبل از طرف اون کاربر نداشته باشید، نمیشه.

[mohammad kazemi]

تهش ممکنه یه نفر کاربر مقابل رو گروگان گرفته باشه. یا مثلا با دزدی، به سیستمش دسترسی مستقیم پیدا کرده باشه. 😁
در هر صورت هر چی فکر می‌کنم از قبل باید یه چیزی از طرف داشت که مطمئن شد خودشه. حتی شده در حد سوال شخصی!

[ABOLDOM]

کاش یه پایگاه داده‌ ایمنی وجود داشت و میشد استاندارد کل ماتریکس! مثلا: سایت شناسه خیلی خیلی امن| و این سایت شناسه های کاربران و کلید های عمومی اون هارو به صورت امن نگه می‌داشت بنابراین اگه صاحب نمونه بخواد دلقک بازی در بیاره دستش رو میشه

[behzad1]

از کجا معلوم که اون سایتی که میگی دلقک بازی در نیاره؟

[Dragon-]

کاش یه پایگاه داده‌ ایمنی وجود داشت و میشد استاندارد کل ماتریکس! مثلا: سایت شناسه خیلی خیلی امن| و این سایت شناسه های کاربران و کلید های عمومی اون هارو به صورت امن نگه می‌داشت بنابراین اگه صاحب نمونه بخواد دلقک بازی در بیاره دستش رو میشه

اینجوری ماتریکس به شکل متمرکز در میاد.

[دانیال بهزادی]

یه مفهومی داریم تو ماتریکس به اسم «کارساز هویت» که شبیه اینه. منتها به صورت نامتمرکز پیاده شده.