Исходное сообщение
"6 июня состоится всемирный день внедрения IPv6" Отправлено AlexAT, 18-Янв-12 23:47
>> Вы путаете механизм обеспечения целостности с механизмом подтверждения подлинности. > Ничего я не путаю — иди изучай IPsec. IPSec может подтвердить целостность сообщения. Оно может подтвердить подлинность _аппаратного_ источника сообщения, его связь с SA. Но оно никогда не подтвердит подлинность отправки самого сообщения. Само сообщение может быть сформировано неожиданным отправителем, и сетевой протокол источник формирования сообщения не подтверждает. Пример из жизни: ты подтверждаешь подлинность своих документов подписью. Я заставляю тебя под дулом подписаться под нужными мне документами. Ты никогда не докажешь отсутствие подлинности подписи данных документов. То же самое с софтом - подтвердить подлинность аппаратного источника ты сможешь, но никогда не подтвердишь факт отправки этого сообщения _легитимным_ софтом в штатных условиях. IPSec не решает этой проблемы. > Твоя ошибка в том, что адреса в IPv6 назначаются администратором. ;) Иди читай про IPv6. При том, что пользователь может назначить себе случайный/произвольный адрес - вся идея привязки пользователя к адресу и подтверждения подлинности по адресу превращается в пшик. Более того, даже при условии наличия администратора спуфинг никто не отменял.