컴터 다뤄보니 문득 든 생각이 사용자 컴퓨터가 해킹만 안당하면 TLS(SSL) 암호화가 필요없지 않을까요?
사용자 PC와 서비스 업체 서버 까지 중간에 아이디, 패스워드 볼일이 없다고 생각이 들어요. 그렇다고 ISP업체가 볼일은 그렇고, TLS 암호화 안하면 어떤 문제가 생기는지 알고 싶습니다.
TLS란게 핵심(?), 간단하게(?) 설명하면 해당 통신내용을 암호화 시켜서 주고 받는 것이라고 할수있나요?
그리고 미국에서 HTTPS 의무화가 논란이라고 하더라구요. 그러면서 김기창 교수님 비난하는 댓글도 올라 오더라구요. 그러고 보니 HTTP/2에서도 이와 같은 문제로 대토론이 벌여졌다고 하네요. SSL 하는건 좋은데, 의무화 시키면 어떤문제가 생기는지 해당 웹페이지 보니 영문이라서 무슨뜻인지 모르겠어요. 아시는분 답변 바랍니다.
제목 : 미연방 : HTTPS 의무화 vs github이용자 : 문제 생긴다
미국 연방정부는 http를 폐지하고 https만 사용하자는 캠페인을 하고 있는 중입니다.