Názor k článku Postřehy z bezpečnosti: dva aktualizované bezpečnostní standardy od Danny - Vsak si muzeme rozebrat jeste vetsi blbost, kterou...

Vsak si muzeme rozebrat jeste vetsi blbost, kterou tam pokracujete: Tedy zobrazily uživateli, že ten certifikát má nějakou speciální vlastnost. Určitě v detailu certifikátu. To je presne misto, kam se drtiva majorita uzivatelu fakt nediva. Krasna ukazka, kdyz UI vymysli pomateny socialne izolovany ajtak ;-)

A rovnou teda muzeme vzit i ten vas posledni odstavec, protoze z nej je patrne ze vubec ani netusite ani realitu u statni spravy dnes. Certifikaty od LE se pouzivaji i na mnoha mistech v ramci statni spravy a zadne specialni "EU" certifikaty tam fakt nejsou. A v ramci statni spravy je takovy bordel, ze dnes ani nevedi co vse maji vlastne za domeny... natoz aby se vedelo, jake vsechny certifikacni autority dnes statni sprava vyuziva. A pokud to bude dane befelem obdobne, jako je dane befelem nasazovani IPv6 a DNSSEC, tak se mozna... za dvacet let dockate.

Samozrejme nicim nepodlozeny je i ten vas blabol o "mensi bezpecnosti" LE certifikatu obsazeny v tomtez odstavci . Ostatne, pouziva je i NUKIB, armada, vnitro. Troufam si rict, ze tam - pres veskerou moji kritiku - rozumi bezpecnosti porad vic, nez vy ;-)

8. 11. 2023, 12:20 editováno autorem komentáře