Vlákno názorů k článku SSL není bezpečné, ukazuje případ Comodo od admin. - Vždycky když někomu vysvětluji princip důvěry a důvěryhodných...

Vždycky když někomu vysvětluji princip důvěry a důvěryhodných certifikačních autorit nezapomenu dodat, že tedy nejde o "důvěryhodné weby" ale o weby kterým důvěřuje Microsoft resp. výrobce software plus weby, kterým důvěřuje uživatel nebo jeho viry :)
Osobně si myslím že problém není v tom, že lze nějak získat podvodný "důvěryhodný" certifikát, ale v tom, že máme do počítače nacpány desítky různých "autorit" , které se velmi liší ve svých bezpečnostních politikách a že BFU je od výběru těchto autorit úplně odtržen a tím pádem vůbec ten sytém nemůže nikdy pochopit. A pokud někdo něco nechápe, nikdy to nemůže dobře používat.

Jinak po tomto "humbuku" očekávám tlak certifikačního trustu na růst ceny za certifikáty a snižování již tak nesmyslně krátké doby expirace.

>> Osobně si myslím že problém není v tom, že lze nějak získat podvodný "důvěryhodný" certifikát, ale v tom, že máme do počítače nacpány desítky různých "autorit" , které se velmi liší ve svých bezpečnostních politikách

Tak tak...