Názory k článku
Microsoft přidal do OpenVPN post-kvantové kryptografické algoritmy

Jak moc je dobre duverovat kryptografii od spolecnosti ktera na pozadani udela backdoor pro NSA?

[quote]Odvolavam souhlas se zpracovanim osobnich udaju za ucelem pridani nazoru do diskuse.
S timto zpracovanim nesouhlasim, neni potrebne zpracovavat osobni udaje za ucelem pridani nazoru do diskuze![/quote]

Ved je to open sourse, mozes si vsteky kody prezriet a skontrolovat.

Viac ako backdoorov v kode by som sa bal backdoorov zalozenych na vhodnych inicializacnych konstantach ako v Dual_EC_DRBG.

Aj Microsoft upozornuje, ze algoritmy nie su preverene a nemali by sa pouzivat na tajne data.

@Pavel Rauš

No jo, vždyť tomu přece opravdu rozumí každý a přehlédnout nic nejde, obzvláště co se týká vhodně se kombinujících parametrů a dalších služeb (které už ani Open source být nemusí ... ).
To fakt vždycky miluju: to aby byl člověk lékař, makléř, pojišťovák, právník, opraváž mobilů, opravář PC, opravář čipů, odborník na kryptografii, sítě, mobilní OS, debilní OS, PC OS 1,2,3, 10, 20, 30, architekt, statik, potravinář, zedník, podlahář, .............­........ protože se vždycky najde někdo s "Máš si to udělat sám ..." nebo "To ví každý ..." Fakt super, jen tak dál ...

Každý, kdo není aspoň to co jsi tu vypsal tak jako by nebyl.
To snad ví každý :)

Samozřejmě nemusíš rozumět vůbec ničemu, ale pak ti nezbývá než důvěřovat ostatním. Nebo jim nedůvěřovat a jejich produkty/služby nevyužívat. Jak jinak bys to chtěl řešit?

Každý po svém, ideálně co nejlépe a když na sebe nebudeme *****, tak to půjde vesměs fajn. Vím, zdá se to naivní, ale lepší než šířit "kulturu" jako ta na kterou jsem reagoval. Pořád všichni volají po nových mravech, ale ....

Nedoverujem algoritmu, nad ktorym nebol vykonany audit a MS neverim z principu. Ergo nepouzivam. Preto ani neficim na NTRU.

Odvolavam suhlas so spracovanim osobnych udajov.

To je ve skutečnosti naprosto "brilantní" argument ¨PROTI opensource hard- i softwaru, protože jeho většina je tvořena na NE-profesionální bázi, tedy osobami živícími se úplně jinak, a tedy nemajícími na kvalitě toho produktu přímý zájem. A ostatní, pokud nemají vzdělání na kontrolu kvality orientované a nejsou za kontrolu konkrétního projektu placeni, na nalezení chyb v něm TAKÉ žádný přímý zájem nemají, a proto se jim nesmí věřit.
Myslím, že bys naprosto všechno, co sis osobně nezadal a nezaplatil, měl okamžitě přestat používat (i zprostředkovaně), protože je to pro tebe nebezpečné. A tím myslím skutečně VŠECHNO, počínaje tou porodnicí, kde ses narodil (nebo jak jsi přišel na svět). Osobně bych doporučil si někde ulomit špičatou vetev a nabodnout si na ni hlavu; jen si nejsem jist, jestli i k tomuto účelu budeš spontánně vyrostlé biohmotě důvěřovat.

A práve to je ten problém koľko užívateľov open sourcu číta kód? Napríklad taký heartbleed alebo ten problem v bashi - tam bol 20 rokov.

Asi dost, když musí vkládat backdoor

Jste zcela špatně informován. Je tomu právě naopak, Microsoft vede soudní spory s americkou vládou, která se snaží získat přístup k datům amerických firem. Právě proto vznikají Azure cloudy v Německu, které nejsou vlastněny Microsoftem a Microsoft je technologickým partnerem, aby na tyto cloudy nedosáhla americká jurisdikce. Více viz https://www.computerworld.com/article/3056788/cloud-computing/business-imperatives-drove-microsoft-to-sue-u-s-government.html

taky mi prijde nezodpovedne nasazovat neproverene krypto

zajímavá debata... obsah komentáře je osobní údaj, tedy ty s odvolaným souhlasem by měly být hned smazané..? nebo to může být ignorováno jako hloupá buzerace provozovatelů?

Obsah není osobní údaj a ano je to buzerace, takže s klidem ignorovat :)

Pro upřesnění, osobní údaj (GDPR vesmír) je vše, dle čeho lze identifikovat uživatele, tedy potenciálně i přezdívka nebo obsah komentáře...