¿La seguridad del transporte es una mala práctica para el servicio WCF a través de Internet?

Question

Tengo un servicio WCF accesible a través de Internet. Tiene el modo de seguridad de mensajes y enlace wsHttpBinding con credenciales de usuario para autenticar clientes. El msdn dice que deberíamos usar la seguridad de mensajes para los escenarios de Internet, ya que proporciona seguridad de extremo a extremo en lugar de seguridad punto a punto como la seguridad de transporte.

¿Qué sucede si utilizo la seguridad de transporte para el servicio wcf a través de Internet? ¿Es una mala práctica? ¿Podrían mis datos ser vistos por usuarios maliciosos?

Answer 1

No, sería una buena práctica, el problema es que no se puede garantizar una cadena completa de conexiones seguras en un número arbitrario de saltos intermedios cuando se trata de una conexión a Internet.

Todo lo que puede garantizar con seguridad de transporte es el enlace de su cliente al primer salto, y el enlace desde el último salto a su servidor: cualquier cosa intermedia está fuera de su control. Básicamente, la seguridad del transporte a través de Internet no va a funcionar, a menos que tenga un entorno estrictamente controlado donde sepa que el cliente se conecta muy directamente a sus servidores.

Debido a esas limitaciones técnicas, la seguridad del transporte solo funciona realmente en entornos corporativos/LAN. Tan pronto como no tenga control sobre el enrutamiento y los saltos intermedios, debe usar seguridad de mensajes para una seguridad de extremo a extremo.

Answer 2

Sí, es 100% seguro cuando los clientes (que la mayoría de los clientes) validan el certificado del servidor.

El escenario de múltiples saltos mencionado aquí es completamente falso. Esto solo es cierto cuando el mismo mensaje viaja a través de varias aplicaciones. Como por ejemplo varios corredores de aplicaciones. Si estos intermediarios no se comunican de forma segura, los rastreadores de red intermedios pueden leer el mensaje.

En otras palabras, la comunicación cliente/servidor a través de Internet es 100% segura incluso cuando hay un millón de enrutadores intermedios pero solo es segura cuando el cliente valida el certificado del servidor ya que el cliente puede conectarse el host central que podría suplantar al servidor con un certificado falso. Si el cliente no valida el certificado, el mensaje podría verse comprometido.

Answer 3

OMI puede que no sea 100%

Si BlueCoat puede hacerlo, entonces ¿quién puede?

http://directorblue.blogspot.com/2006/07/think-your-ssl-traffic-is-secure-if.html