Исходное сообщение
"В рамках проекта Cryptocat создан web-чат с шифрованием..." Отправлено коксюзер, 30-Июл-12 15:01
> В принципе мог, но такие случаи крайне редки. Это будет ломовой секурити-анонс > мирового класса. И полпланеты сразу же будет трубить о данном факте. Пока кто-нибудь не обнаружит факт утечки ключа и не сообщит об этом публично, все, кто доверял ключу, продолжат доверять. Ну и случай с Red Hat показывает, что всем, в принципе... ну вы понели. > там еще - все и сразу. CA конечно сдох, но секурность К сожалению, Comodo жив. > 100500 CA которые бырыжат сертификатами за бабло и могут подписать все > и всем доверия как-то не внушает. Вот тут уже хаксоры или > парни с корочками вполне могут подсуетиться. Вероятность найти по простому слабину > в N субъектах примерно в N раз выше чем в 1 > субъекте. Да. Вообще, забавны все эти рассуждения, по сути, о том, как неопытные пользователи будут удалять из браузера сертификаты CA и проверять по независимым каналам подлинность самоподписанного сертификата (а то и аж целостность получаемых скриптов!), дабы заткнуть паклей дыры в дизайне Cryptocat. Который, что характерно, нацелен на тех, кто не знает, как это делается, либо на тех, кому... ну вы понели. Не говоря о том, что поставить и настроить чат-клиент с OTR - гораздо проще и удобнее, чем все эти пляски.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> В принципе мог, но такие случаи крайне редки. Это будет ломовой секурити-анонс >> мирового класса. И полпланеты сразу же будет трубить о данном факте. > Пока кто-нибудь не обнаружит факт утечки ключа и не сообщит об этом > публично, все, кто доверял ключу, продолжат доверять. Ну и случай с > Red Hat показывает, что всем, в принципе... ну вы понели. >> там еще - все и сразу. CA конечно сдох, но секурность > К сожалению, Comodo жив. >> 100500 CA которые бырыжат сертификатами за бабло и могут подписать все >> и всем доверия как-то не внушает. Вот тут уже хаксоры или >> парни с корочками вполне могут подсуетиться. Вероятность найти по простому слабину >> в N субъектах примерно в N раз выше чем в 1 >> субъекте. > Да. Вообще, забавны все эти рассуждения, по сути, о том, как неопытные > пользователи будут удалять из браузера сертификаты CA и проверять по независимым > каналам подлинность самоподписанного сертификата (а то и аж целостность получаемых скриптов!), > дабы заткнуть паклей дыры в дизайне Cryptocat. Который, что характерно, нацелен > на тех, кто не знает, как это делается, либо на тех, > кому... ну вы понели. Не говоря о том, что поставить и > настроить чат-клиент с OTR - гораздо проще и удобнее, чем все > эти пляски.
	Введите код, изображенный на картинке: