Vlákno názorů k článku Bettercrypto.org: společně za lepší šifrování od Dežon - HSTS je fajn a s HPKP skvělé kombo,...

Rozhodně souhlasím, ale než bude v prohlížečích DANE, musí v nich nejdřív být implementace DNSSEC validujícího resolveru, což hned tak nebude. Navíc to naráží na to, že řada poskytovatelů DNSSEC kazí a nepřenese ho.

Tak DNSSEC v počítači je samozřejmě ideální stav, ale vzhledem k tomu, jak jsou OS konzervativní (stub resolver glibc je odstrašující příklad) a proti tomu jak se pružně zlepšují prohlížeče, vidím pravděpodobnější, že DNSSEC validace nejprve přijde do prohlížečů a teprve později se stane součástí operačních systémů.

Pro začátek by dost pomohlo, kdyby si co nejvíc lidí nainstalovalo TLSA a DNSSEC validátory jako rozšíření a hlásili případné problémy.