Vlákno názorů k článku Postřehy z bezpečnosti: automobilový gigant pod útokem ransomware od [object Object] - Existuje samozřejmě riziko, že by Rusko mohlo použít...

Existuje samozřejmě riziko, že by Rusko mohlo použít svoji vlastní certifikační autoritu k zachytávání a dešifrování TLS komunikace a man-in-the-middle útokům.

Diky Certificate Transparency by to slo zjistit, ne? Samozrejme jen pokud si uzivatel neprida root cert manualne.

Ne, CT prave nepomuze. Oni ty certifikaty tam vystavuji zadarmo (vymenou za zrusene "zapadni"), podle vseho asi i rucne (na vyrizeni zadosti udavaji 5 pracovnich dni)...
Takze pokud ty ruske weby zacnou houfne prechazet na tyhle certifikaty zadarmo, tak lidi (zvlast ti mene bystri) si podle nejakeho navodu ten root certifikat rucne proste prida... prece aby ho to furt neotravovalo. Aneb staci si pockat...