ทั้งหมดที่ผมกล่าวมาข้างล่าง เป็นสิ่งที่ผมเข้าใจนะครับ อาจจะเข้าใจผิดก็ได้ อยากได้ความเห็นจากผู้รู้ตรงจุดนี้ครับ

เท่าที่เข้าใจ SSL ถูกสร้างขึ้นมาเพื่อป้องกันการดักฟัง (ในที่นี้คือดักข้อมูล) โดยการเข้ารหัสข้อมูลทุกครั้งที่มีการรับส่ง และทำให้แน่ใจว่า จะมีแต่ผู้รับสารที่แท้จริงเท่านั้นที่จะสามารถถอดรหัสได้

การทำให้แน่ใจว่าผู้รับสารเป็นตัวจริง ก็โดยการใช้ Certificate ที่ทำหน้าที่เหมือนนามบัตรที่ออกโดยแหล่งที่น่าเชื่อถือ

หากเครื่องถอดรหัส SSL มีอยู่จริง นั้นหมายความว่า เครื่องนั้นบรรจุ Certificate หรือ สร้าง Certificate ได้ทุกรูปแบบ ยังไม่นับวิธีการที่ต้องตรวจสอบว่า สารที่ไปดักฟังมา ต้องใช้ Certificate หน้าตาแบบไหนถึงจะถอดได้

การทำ Certificate ปลอมก็ไม่ใช่เรื่องง่าย เพราะ มันถูกสร้างให้ผูกติดกับหลายสิ่ง เช่น IP Address, ชื่อโดเมน ฯลฯ ต่อให้ ก๊อบ Certificate มาใส่ไว้ในเครื่องตัวเอง ก็ไม่ได้หมายความว่า Certificate นั้นจะใช้ได้

คือ มันดูเป็นไปได้ยากมากที่จะมีเครื่องแบบนี้ อีกทั้ง SSL ก็พัฒนาตลอดหลายปีที่ผ่านมา รูโหว่อาจจะมี แต่ก็น่าจะน้อยลงเรื่อยๆ

อยากขอความเห็นจากผู้ที่ทำงานด้านเน็ตเวิร์คว่า มันมีเครื่องแบบนี้จริงๆฤา?

ขอบคุณครับ

ปล. แรงบันดาลที่ถามเรื่องนี้ ก็คือข่าวนั้นแหละ  ขอพูดแค่นี้ละกันครับ กลัว พรบ.คอม