Názor k článku Doména .CZ spouští jako první automatickou správu DNSSEC klíčů od Ondřej Caletka - Není zbytečné. Kdyby bylo zbytečné, tak by nikdo...

  • Článek je starý, nové názory již nelze přidávat.
  • 22. 6. 2017 13:22

    Ondřej Caletka
    Zlatý podporovatel

    Není zbytečné. Kdyby bylo zbytečné, tak by nikdo RFC 8078 nepsal a CZ.NIC by ho neimplementoval. Evidentně je zde převládající názor, že možnost výhoda
    v možnosti zavádět DNSSEC bez účasti uživatele toto nepatrné riziko vyvažuje.

    Kdyby například bootstraping byl navázán na nějaké tlačítko, třeba v Doménovém prohlížeči, dostali by se k němu jen ti, kdo mají doménu vázanou na validované mojeID. Kdyby šlo o tlačítko, které by měl implementovat registrátor, žádný ho implementovat nebude, nebo bude za kliknutí na něj vybírat nesmyslné poplatky. CZ.NIC by se registrátory teoreticky mohl pokusit donutit, ale ani to by nejspíš nefungovalo, protože věci protlačené silou obvykle dobře nefungují.