Исходное сообщение
"Mozilla, Cloudflare, Fastly и Apple работают над применением..." Отправлено нах, 17-Июл-18 13:24
> Проблема в том, что без "trusted authorities" невозможно защищенно связаться с незнакомцем. возможно. невозможно убедиться что он тот, за кого себя выдает - но чаще всего это и не требуется. Значительно важнее - потом не дать кому-то выдать себя за того - когда у того уже есть репутация. > В SSH можно сверить хеши ключей, но для этого в начале надо знать настоящий хеш. и в ssl можно. Ну да, надо - и много вам ssh ключей злые хакеры успели подменить - угадав время, место и target host? Оттож. При этом ничто не мешает иметь и отдельный канал для простого получения fingerprint или самих ключей (правильнее -второе) - хотя бы даже тот же dns, но использовать его исключительно для _дополнительной_ проверки, а первичной - именно локальную копию ключа. > TLS решает проблему тем, что вы оба доверяете тому самому дяденьке trusted autority нет. tls ее решает тем, что твой браузер тyпо доверяет тем дяденькам, и тебя ненужными знаниями не огорчает. При том что у дяденек и так рыла в пушку, так еще в их строй товарищи майоры затесываются целыми батальонами (и различать ca по степени доверия - казалось бы, первое, о чем должны были подумать разработчики, если бы им было, чем - мы не умеем никак). А если что-то пошло не так - выдает огромную страницу красной бни, без кнопки продолжить.