Ботам конец? Среда ЖЖ

[ravvinoff]

Всё что будет написано далее идёт строго под грифом "ИМХО". Мои размышления на тему, и не надо принимать это за "чистую монету".

Итак, начну измышлять. ЖЖ таки начал изменяться.

Comments

[pusets]

HTTPS с односторонней авторизацией не позволяет защититься от вмешательства. Насчет всего остального: пользователь должен понимать, о чем идет речь, что такое сертификат, и какой он должен быть.

[ravvinoff]

ну хотя бы позволяет избежать фишинга.
"пользователь должен понимать" - это уже труднее☺

[pusets]

Так если пользователь не понимает, что к чему, то фишинга не избежать. Воткнутся наши славные органы в середину с сертификатом CN=www.livejournal.com, Issuer CN=From FSB with love.

"Там бульдожка, она тебя укусит и все!" (с)

[ravvinoff]

так на территории России шифрование никак не спасение от фисибэ. По их же условиям играем☺

[pusets]

Фсмысле - не спасение? Шифруйте себе на здоровье, только делайте это правильно, и никакое ФСБ/АНБ вас не прочтет.

[ravvinoff]

я не про шифрование данных, а про криптоключи и сертификаты, они ж выдаются удостоверяющими центрами. и их основное назначение (к сайтам применяя) подтвердить достоверность адреса сайта и неизменность информации в процессе прередачи

[pusets]

Совершенно верно, поэтому я и написал, что пользователь доджен понимать, что к чему. Он должен понимать, каким именно должен быть сертификат ключа, на котором шифруется соединение, и как в этом убедиться, что такое доверенный издатель, как убедиться, что сертификат сайта действительно выпущен вот этим издателем.

Колючи шифрования не могут выдаваться, иначе они сразу не секретные. Это так, к слову ))

[ravvinoff]

есть так называемый "публичный" ключ

[pusets]

Есть и что? Рассказываю, как происходит издание Х509-го сертификата

[ravvinoff]

не поверишь, вот только что перевыпускал ключ

[pusets]

Ключи не перевыпускают, процедуру я описал. Сертификат перевыпустить можно, да, штатная процедура.

[ravvinoff]

ключи пересоздаются. сертификаты перевыпускаются. но для простоты обычно говорят перевыпустить ключ- что подразумевает обе процедуры