Proxylity lleva DTLS a serverless para cifrar UDP sin gestionar servidores
Serverless DTLS
Proxylity añade DTLS Listeners a su UDP Gateway: cifrado y autenticación estilo TLS sobre UDP sin romper los datagramas. Compatible con DTLS 1.2 y 1.3, autenticación por certificado o PSK, cookies anti-amplificación, reanudación de sesión y 0-RTT, y Connection IDs para IoT. Se configura vía CloudFormation y entrega el payload descifrado a recursos AWS, con RADIUS serverless como ejemplo.
Enable it only for idempotent operations such as telemetry updates; do not use 0-RTT for one-time commands, financial operations, or other actions that cannot safely be repeated.
- freeone3000
Me gusta. Ya está en internet de todos modos. Si tengo que enviártelo sin cifrar, ¿por qué no enviarlo sin cifrar directamente al destino? El gato ya está fuera de la bolsa, por así decirlo.
- Fischgericht
"Los clientes establecen una sesión DTLS 1.2 o DTLS 1.3 con el dominio y puerto asignados al Listener".
"Cada Listener DTLS recibe un certificado de servidor y una clave privada gestionados por Proxylity".
No lo entiendo. ¿Por qué querría alguien enviar toda su información privada sin cifrar a tu servidor serverless?
¿"Que te despidan de tu organización por enviar datos de la empresa o privados sin cifrar a unos tipos aleatorios de internet" como servicio? ¿Basado en UDP con pérdidas?
...¿Qué? ¿Por qué haría alguien eso?
No lo entiendo.
- mlhpdx
Aquí el fundador de Proxylity. Encantado de responder preguntas sobre cómo funciona esto, por qué lo construimos y dónde encaja bien (y dónde no).