Исходное сообщение
"Открытый проект AllJoyn нацелен на создание P2P-сети из моби..." Отправлено Аноним, 19-Фев-11 19:06
>> Не надо передергивать. Я не говорил о классическом DNS. Я говорил именно >> о DNSSEC. Вы б почитали о нем побольше, прежде, чем писать >> глупости. > Читал, настраивал, никакого явного отношения к прайваси не заметил. DNSSEC это надстройка > над DNS, чтобы подписывать ответные пакеты. Впрочем, вполне возможно, я что-то > упустил? Поясните, пожалуйста. > Подозреваю, что речь может идти об банальных политиках регистраторов, но там DNSSEC > — сбоку припека, они и на обычном DNS могут учинить цирк, > аки наш Ру-Центр давеча выдумал про сканы паспортов и VERIFIED. > А могут и не учинить. Могут. Приведу пример. PKI в существующем виде, с корневыми CA которые встроены в клиентов. А теперь внимание - вы весь из себя белый и пушистый, дабы не попадать в анальное рабство Верисайну, лепите свой CA. С самоподписным сертом - хорошего качества, по всем правилам! - и при заходе на ваш сайт хомяки падают в обморок, потому что хром/файрфокс/ишак начинают вопить что сертификат-то не доверенный! Опаньки? А теперь накручиваем такую фигню на DNS. Не предьявил ключик, подписанный доверенным CA - идешь в сад. Тот, кто контролирует корневые CA - контролирует все. Это не доходит? Кстати, чтобы самому стать CA в этой сети доверия - надо пройти некислые процедуры. А получить реальный удостоверяющий серт - нужен скан паспорта. Нужно объяснять, почему аутентичность как часть PKI перпендикулярна приватности?