-
15 авг 16Для тех, кто не понял о чем речь. Оставлю эту ссылку здесь: habrahabr.ru-
V15 авг 16Да это понятно, только зачем такие сложности? Достаточно купить сертификат СА и можно подписывать любые сертификаты без требования установки левого сертификата в доверенные.
-
-
-
-
-
-
15 авг 16Чего же он этот порядок за 16 лет до сих пор не навел? У нас же стабильность сейчас. Реальные доходы населения стабильно падают. Больницы стабильно закрываются, а врачей стабильно увольняют. Доллар уже стабильно под 65 рублей. Ментов стабильно не отпускают отдыхать за границей. Образование стабильно ЕГЭ-шное. Стабильно продолжается сокращение бюджетных мест в Государственных ВУЗах. Стабильно дорожают продукты и лекарства, а так же, услуги ЖКХ. Стабильно сремся со всем остальным миром (нас даже китайцы держат за полных неадекватов). Стабильно идет отток специалистов на Запад. Продукты питания стабильно давят бульдозерами. Стабильно блокируют сайты, включая ннм.ру, рутрэкер, либрусек и т.д. Стабильно закручивают гайки везде и повсюду, чтобы добить остатки российской экономики.
Куда не глянь — везде стабильность. Если вам нравится такая стабильность, то голосуйте за Путина! Но сначала, не забудьте проголосовать за Единую Россию на ближайших думских выборах.
-
-
V15 авг 16Ну я вот, например, совсем не хочу, чтобы ФСБ знало все данные моей кредитки и могло совершать платежи с моего счёта.
-
-
15 авг 16Завтра каждого дарагого рассианина заставят поставить камеру наблюдения в собственном туалете, причем за собственный же счет. И все поставят, как миленькие — ни одна овца не вспомни о статье 23, второй главы Конституции РФ:
1. Каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
2. Каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. Ограничение этого права допускается только на основании судебного решения. -
-
V15 авг 16Придёшь покупать скремблер — тут тебя и повяжут. Ты ещё ручку со встроенной камерой на Али попробуй заказать, получишь ценный опыт взаимодействия с государством.
-
V15 авг 16IMHO Глупость про HTTPS, система построена на ассиметричном шифровании, значит есть пара открытый-закрытый ключ. Вот про второй ключ и идет речь. А имея закрытый ключ всегда можно получить сессионный ключ. А во всех коммерческих версиях PGP вообще есть masterkey. Если заела паранойя, то нужно отказаться от электронных средств, впрочем и от бумажных тоже:)
-
-
15 авг 16На что обратить внимание? У каждого хоста есть корневой сертификат, вот его и хотят в ФСБ для совершения MITM атак на граждан. Вот так господа с лубянки хотят рыться в ваших ношеных трусах: ru.wikipedia.org-
N15 авг 16Речь идёт не о безопасности, а о расшифровке уже полученных данных. И вот ведь чё интересно, получается, что постоянный (и кстати для TLS это то же не обязательно) ключ ещё более опасен. Т. е. временный ключ можно перехватить, но нужно это сделать обязательно, иначе даже сам источник через некоторое время его утратит. Вероятность перехвата при нынешних объёмах и скоростях невелика, чё бы там по всякие сормы не говорили. А вот постоянный ключ даже как правило известно где искать, а поэтому...
-
N15 авг 16Опасна, не опасна. Речь-то о том, что "организатор распространения информации" нихрена никакими ключами не обладает, кроме своих собственных. Если он шифрует передачу, то не шифрованным вариантом он обладает по-определению, если расшифровывает приём — то же. Если он персонально шифрует хранимые данные и хранит их вместе с персональными же ключами — то он просто идиот.
-
-
V16 авг 16Хы, какие все хосты крутые стали. Вообще-то сертификаты ни разу не секретные. Вот ключи от них — да. Но таких в России нет.
-
-
-
V15 авг 16Ну, зашибись... Пересылать, например, сертификат CA (хорошо хоть не корневой) обычной почтой — это верный способ его про...терять. Или представляю себе, как ключ шифрования отправляют через gmail. Чо-та не хочется доверять ключи людям, у которых такие представления о секретности.
-
-
15 авг 16Это первый шаг, определить легальный(разрешенный) трафик.
Второй шаг будет как в Белоруссии, заблокировать полностью зашифрованный не легальный трафик. Это значит прощай VPN с забугорными сервисами и прощай заблокированные рашкой сайты. Здравствуй песочница под названием российский интернет.
Помните как у ГО ...придуманным миром удобней управлять...
-
Сделано с
NoNaMe