Hola, no entiendo la seguridad de las claves publicas/privada.

Supongamos que genero una clave privada como hace facebook.com que va sobre SSL, entonces que tengo que hacer yo para generar una clave pública para facebook.com y poder descifrar los datos del otro extremo, ¿acaso facebook me da una clave pública o la genero yo?, y si es asi ¿como?.

La verdad quiero implementar una red p2p, y para poder hacer actualizaciones sobre la misma necesito una clave RSA y firmar los datos que mande en este caso comandos para que otro no pueda hacerlo sin la clave, ya tengo openssl, pero sigo sin entender como debería hacerlo.

Supongamos que los usuarios tienen clave pública, y yo tengo la privada, entonces yo les mando comandos a ellos, ellos con su clave pública descifran y ven el comando luego lo ejecutan, pero si hacen ingeniería inversa al usuario podrían crearme una clave privada que funcione con las claves públicas del bot no?.

¿Como debería de establecer esa conexión segura insuplantable a no ser que tuvieran mi clave?.

He estado leyendo y buscando pero no me queda claro como se genera la clave pública, quien la manda y como se acepta, pues si otro que no soy yo manda su clave publica y ya tiene su clave privada podría conectarse también.

Saludos, seguiré viendo poco a poco, gracias.

Si es lo que tenía pensado engelx, entonces yo creo la clave privada y reparto mis claves públicas ¿no?, y como hago para que un usuario de la red no acepte claves públicas de extraños y que solo acepten las mías?, pues si va otro y manda la pública como yo entra a la red e interactúa con ellos.

Entonces las claves públicas se crean a la vez que la privada ¿no?, pensaba que se generaban al establecer la conexion, pero parece que son ellos las que las mandan, luego tenemos una clave privada y tenemos que ser capaces de generar claves públicas que tenemos que distribuir entre los usuarios, y las vamos cambiando entre los mismos mejor.

Saludos y gracias.

Quizás podía pasarle los parámetros y generarlo el usuario, pero claro con los mismos parametros generaría la privada XD, no pensé en ello.


Claro, debería de haber 2 programas distintos, el de usuario y el del administrador.
Pero si hacen ingeniería inversa al usuario, sacarían la clave con la que cifra ¿no?, y entonces podría acceder a claves públicas del administrador mmm..

La idea entonces sería el administrador crear clave privada y cuando un cliente solicita conexión decide si aceptarla o no, en tal caso, le manda una cadena de bytes al azar entonces el cliente lo cifra y lo manda al admin, es correcto, entonces le mando una clave pública y ¿comenzamos una conexión segura? (le pasaría la clave pública..).

Pero algo fatal puede pasar: que creen un programa administrador que mande bytes aleatorios les acepte conexión independientemente de la respuesta (o si han hecho ing inversa al cliente podrían cojer la respuesta buena), y reconectar a los clientes.

Sería una grave brecha.

Hay que partir de que se puede hacer ingeniería inversa del cliente, entonces van a conocer sus claves con las que se conectan o aceptan comandos y supongo si hacen eso siempre podrán sustituir el adminsitrador, el control de los clientes pasaría de un lado a otro.

Gracias engelx lo he estado mirando y está muy bien, entre otras cosas he aprendido que la clave pública solo cifra, yo pensaba que tambien descifraba lo que le mandaba el servidor, pero parece que no.


Según dices no hace falta clave si uso un protocolo.. pero como.. ya se verá supongo.

Saludos y gracias.