PostgreSQL · Lección 28
¿Qué protege TLS y qué no cubre PostgreSQL por sí solo?
PostgreSQL cifra los archivos de datos en disco por defecto, así que robar un disco nunca expone la información
Activar TLS cifra también los volcados y las copias de seguridad guardadas en disco, sin ninguna configuración adicional
TLS cifra la conexión entre cliente y servidor; con sslmode=verify-full el cliente además valida el certificado y el nombre del servidor, protegiendo frente a suplantación, mientras que sslmode=require cifra pero no verifica la identidad; PostgreSQL no cifra los datos en disco por sí solo, para eso se usa cifrado de disco o de sistema de archivos
sslmode=require valida el certificado y el nombre del servidor, así que protege frente a suplantación igual que verify-full
PostgreSQL · Lección 28
Completa el código
El modo que valida el certificado y el nombre del servidor es verify-
Revisa: verify-full.
PostgreSQL · Lección 28
¿Por qué cifrar sin verificar el certificado no protege frente a un atacante que se interpone en la red?
Pista: el atacante puede presentar su propio certificado y el cliente lo aceptaría porque no comprueba la identidad; el canal queda cifrado, pero con el atacante y no con el servidor legítimo.
✓
¡Lección completada!
TLS y cifrado
0
XP ganado
3
Vidas restantes