Imho ja v tom zadnou vyssii bezpecnost nevidim - spise naopak - pokud nekdo bude chtit napadnout distribuci privatniho klice, bude vedet, ze to bude pravidelne, takhle by musel cekat 1 rok - cele je to ukazkova stupidita a buzerace.
To me taky takhle jednou otravoval vyrobce SW az jsem presel na cracklou verzi - a uz me neotravuje ... jo a mam to fakt koupene ;-)
Ja bych se SW nebal, staci jim otevirat na tyhle veci tikety, ze to nefunguje a amji to opravit a oni uz na to udelaji workaround, ala duveruj tomuto certifikatu a overuj si jej lokalne, nebo uprava min. firefoxu - kde to daji jako feture - neco jako kdyz nejkakou *** napadlo odstratnit z firefoxu zakazani strance odebrat pravy klik a ridit mys ... no tak si to zase kazdy zapne a uz na to jsou i rozsireni
Zakazal google rozirenil, co umi stahnoiut neco z YT ? - nauzil jsme vsechny YT-DLP ... a nebo jdownloader atd. - vsechno jde, kdyz se chce ;-)
Co se cert. tyce tam zalezi, zda jde jen o otravovani zakazniku a vytriskavani penez ... kdo rika ze nevznikne rozsireni, co bude podprovat cert. autoritu, co vydava cert. na 2 roky ;-) ... a nebo vsichni pujdou na free autority a vyresi si automatizaci
Postup napadení distribuce privátního klíče:
1. Zařídit, aby dotyčný takový nesmysl jako distribuci privátního klíče začal provádět.
2. Na ten vlastně nikdy nedojde.
kdo rika ze nevznikne rozsireni, co bude podprovat cert. autoritu, co vydava cert. na 2 roky ;-)
Já to říkám. TLS je totiž o několik úrovní jinde, než kam mohou rozšíření prohlížeče.