Vlákno názorů k článku Doména .CZ v červnu jako první nasadí eliptické křivky (ECDSA) od uživatel si nezvolil přezdívku - Je otazka, jestli je zrovna v pripadech nasazovani...

Je otazka, jestli je zrovna v pripadech nasazovani kryptografickych algoritmu ta nejlepsi snaha byt prvni.

Navic je opravdu nekde dokazano, ze ECDSA je bezpecnejsi nez RSA (tedy nikoliv pri identicke delce klice, ale z toho z ceho se prechazi)?

Je otazka, jestli je zrovna v pripadech nasazovani kryptografickych algoritmu ta nejlepsi snaha byt prvni.

To není vůbec jasné. Každý může volit progresivnější nebo konzervativnější postup. Členové CZ.NICU se rozhodli takto.

Navic je opravdu nekde dokazano, ze ECDSA je bezpecnejsi nez RSA (tedy nikoliv pri identicke delce klice, ale z toho z ceho se prechazi)?

Není. Bezpečnost obojího stojí na hypotézách, ale z principu nikdy nebudete mít jistotu, že v jednom či druhém neexistuje slabina, o které někdo ví a zbytek světa ne.

Jasně, nejlepší bude, když budou všichni poslední… V doménách vyšších řádů se ECDSA už běžně používá.

Výhoda ECDSA v DNS je především v tom, že jsou klíče a tudíž i DNS odpovědi kratší.

Jasně, nejlepší bude, když budou všichni poslední… V doménách vyšších řádů se ECDSA už běžně používá.

Souhlasím, že ECDSA není velký problém, i kvůli tomu, že celá technologie je jen velmi málo používaná. Je dobře, že se nabízí k používání, ale je také na místě se zamýšlet nad tím, aby nebylo změn moc, protože pak nebude atraktivní na zavádění. (A budeme ji zavádět násilím, jako HTTPS).

Když jde o jakýkoliv dotaz na rozhodnutí CZ.NICU reagujete podrážděně. To je zbytečné. Mezi prvním a posledním je spousta míst na kterých může být zavedení efektivnější. Je také možné, že při stavu prací v CZ.NICU zavedení ECDSA neznamenalo žádné významné náklady navíc. Ale je správné se na to ptát a bylo by dobré, kdyby to někdo vysvětlil, namísto pouček o černé a bílé, prvním a posledním.

Reagoval jsem pouze na zjevnou nedomyšlenost obecného tvrzení o snaze být první. Protože je zřejmé, že pokud se má něco změnit, někdo první být musí. Navíc „snaha být první“ byla v tom komentáři jen ničím nepodložená spekulace.

Když jste tak posedlý tou efektivností, měl byste si také uvědomit, že kdyby CZ.NIC musel vysvětlovat pro úplné laiky každý prd, jak byste si přál, bylo by to velmi neefektivní. Už bylo vyzkoušeno, že tahle vaše komunistická představa je nefunkční – zedník nedokáže zkontrolovat práci vysokoškolského profesora (a do určité míry to platí i opačně, protože i dobrý zedník má jisté expertní znalosti, které třeba profesorovi fyziky chybí).

Protože je zřejmé, že pokud se má něco změnit, někdo první být musí.

Ne vždy je nutné něco měnit. Někdy je touha po změně jen obsedantní představa několika jedinců.

zedník nedokáže zkontrolovat práci vysokoškolského profesora

To mu nebrání spravovat svůj (případný) majetek, své peníze. Minimálně bude rozumět tomu, jak velká část peněz má jít do výzkumu bezpečnosti, jak velká do prevence, nebo jestli zlevnit domény. Má také možnost si vyslechnout kandidáty do představenstva a volit je podle sympatií nebo jakéhokoliv klíče mu přijde rozumné.