En relación con la seguridad de la información, ¿cómo puede lograr confianza en el nivel de la aplicación?

Answer 1

Bueno, no es solo con la seguridad de la información, sino con toda la empresa de seguridad física o cibernética. La solución es simple, contrarrestar el miedo con amor y buena voluntad. En este negocio su cliente debe estar seguro de sus servicios. En el sentido de que su contenido desempeña un papel importante y la cantidad de acreditación que lo respalda.

Answer 2

Si entiendo su pregunta correctamente, necesita tener un canal encriptado. Hay algunos protocolos que operan en la capa de aplicación, como SSH, que están inherentemente encriptados.

Sin embargo, la capa de aplicación no está diseñada para tratar con el cifrado. Ya sea que esté mirando el modelo TCP / IP o la OSI, se supone que la capa de aplicación es sobre cómo el usuario interactúa con el software. El modelo TCP incluye algunas otras cosas, como los protocolos de comunicación, pero en última instancia, una capa debajo de la capa de aplicación tiene que manejar la confianza.

Un ejemplo no cifrado es el protocolo de enlace de tres vías de TCP. Sin obtener el saludo completo, no se establece una conexión entre dos sistemas, es decir, no hay una conexión confiable entre ellos, por lo que no se transferirán datos. Pero por razones de seguridad, una conexión encriptada es el camino a seguir.