Исходное сообщение
"Вероятно взломаны ключи алгоритма защиты цифрового контента ..." Отправлено Macil, 15-Сен-10 16:34
А откуда ты будешь знать, что это фингерпринт "той" стороны? Откуда ты будешь знать, что злоумышленник не подменил тебе открытый ключ "той" стороны? Вот поэтому, и вырастает иерархия резличных криптографических связей. И все-равно, вся эта иерерхия упиратеся в некий "корень доверия" aka root of trust. Т.е. вся безопасность на этом уровне обеспечивается мантрой: "мы этому состоянию системы безусловно доверяем". И если кто-то смог его похачить - вся наша хитрожопая иерерхия идет прахом. Что собственно и сделали в сабже. Ситуация, приведенная тобой это и есть root of trust. Т.е. ты безусловно доверяешь другу, который при личной встрече передал тебе отпечаток открытого ключа. Но, если твой друг по раздолбайству или находясь под воздействием терморектального криптоанализа передал  тебе отпечаток злоумышленника - вся криптосхема идет лесом. И проверить этот факт ты не можешь. Ты просто веришь.