(Untitled)

[gnom_virtuoz]

https и защита информации, в нынешнем мире все больше становится чем-то мифическим. В ЖЖ уже проскакивали посты о том, что браузеры у пользователей ругаются на ssl сертификаты, на казалось бы авторитетных и доверенных сайтах (google, wiki и т.д.). Как выяснялось, антивирусы установленные на компах, просто подменяются любые сертификаты своми, дабы

Comments

[falcrum]

Ну, в целом, если нет доверенного сертификата - работать нельзя. Обучать юзеров, чё...

[dizel_by]

А что, антивирусы не предупреждают юзеров огромной надписью, чтобы поставили в браузеры их сертификаты? Тогда браузеры не ругаются, а достоверность сертификатов проверяет сам антивирус. Ну, так в теории должно быть. А на самом деле явно всем пофиг.

[gnom_virtuoz]

хз... никаких предупреждений не было. я выяснил данный факт только когда просмотрел данные о сертификате.
ну да, теоретически, антивирус проверяет достоверность сертификата, в случае косяка он сам об этом сообщит. но я о другом, в таком случае, антивирсная компания, становится потенциальным прослушивателем и дыркой для утечки трафика бегающего по https

[dizel_by]

Слушай, ну ты как ребёнок прямо. Антивирус и так может напрямую слушать все системные вызовы. Так, что ты этого даже не заметишь.

[gnom_virtuoz]

да, я в курсе что кругом враги :)