Vlákno názorů k článku HTTPS by mělo být všude od lol - 1. DH - vymena klucov 2. kluc ulozit do...

1. DH - vymena klucov
2. kluc ulozit do localstorage
3. kluc pouzivat pri podpisovani requestov - bez platneho CRC dotaz ignorovat

Pri implementacii aj zo strany servera sa da zabezpecit plna integrita dat

Pri implementacii AES aj sifrovanie

Ale chapem ze HTTPS je pohodlnejsie :)

tohle je ale taky trust on first use tzn lze udelat mitm na prvni spojeni. CRC neni crypto funkce a používat jí tak je zvrácenost a nebezpečné

ako keby sa nestalo ze CA vydala certifikat pre domenu ktoru nemala :-D A to nemusime ist ani tak daleko do minulosti (vid symantec a google.com)

Anyway, do DH mozete rozsirit - precitajte si o Station-to-Station

Station to Station je dobrý! Škoda že každá gramodeska bude dávat mírně jiná data a zpráva tak bude zkomolená!