Исходное сообщение
"Let's Encrypt отзывает 2 млн сертификатов из-за проблем в ре..." Отправлено Аноним, 27-Янв-22 12:16
Ну да. Сквозное. А то в некоторых протоколах дай бог SASL аутентификация есть. Где то еще по старинке голый пароль в расчете только на SSL/TLS. И если их скомпрометировать, то все. А SSL/TLS сейчас стали очень подверженными нападкам. Сам факт возможности достаточно просто отрубить всю безопасность делает данную возможность очень заманчивой для соответствующих служб. А надо делать так, чтобы это было невозможно физически. И все. А то сейчас достаточно скосить под дурачка и выпустить приказик всем добровольно-принудительно поставить файлик CA_ЭтоНеВирус.exe или даже еще проще - просто без ведома юзверей накатить его групповыми политиками, и все. Никакой защиты. Можно запросто читать какую-нибудь почту через POP3 с голым паролем. А вот с каким-нибудь WhatsApp такой фокус уже не пройдет. АНБ пусть читает. Им на меня чхать. А в своей стране можно как при Сталине стать инагентом за неосторожное высказывание нараз.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Ну да. Сквозное. А то в некоторых протоколах дай бог SASL аутентификация > есть. Где то еще по старинке голый пароль в расчете только > на SSL/TLS. И если их скомпрометировать, то все. А SSL/TLS сейчас > стали очень подверженными нападкам. Сам факт возможности достаточно просто отрубить всю > безопасность делает данную возможность очень заманчивой для соответствующих служб. А надо > делать так, чтобы это было невозможно физически. И все. А то > сейчас достаточно скосить под дурачка и выпустить приказик всем добровольно-принудительно > поставить файлик CA_ЭтоНеВирус.exe или даже еще проще - просто без ведома > юзверей накатить его групповыми политиками, и все. Никакой защиты. Можно запросто > читать какую-нибудь почту через POP3 с голым паролем. А вот с > каким-нибудь WhatsApp такой фокус уже не пройдет. АНБ пусть читает. Им > на меня чхать. А в своей стране можно как при Сталине > стать инагентом за неосторожное высказывание нараз.
	Введите код, изображенный на картинке: