Vlákno názorů k článku Věříte opravdu jen důvěryhodným certifikačním autoritám? od MilanK - Které CA jsou vlastně hodné důvěry? Nedokáže náhodou...

23. 8. 2010 18:33

MilanK (neregistrovaný)

Které CA jsou vlastně hodné důvěry? Nedokáže náhodou nějaká vláda přesvědčit třeba i zmiňovaný Verisign, aby jí vytvořil certifikát „na míru“? Mnohem lepším řešením je něco ve stylu Certificate Patrol.
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
23. 8. 2010 22:10

Marek Chlup (neregistrovaný)

Hodná mé důvěry je jen CA vlastní:-)
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
24. 8. 2010 10:31

Limit False

Nedokáže náhodou nějaká vláda přesvědčit třeba i zmiňovaný Verisign, aby jí vytvořil certifikát „na míru“?

Ano, dokaze. Zavisi od threat modelu, nejvetsi problem mate, kdyz vase data chce US (ponevadz tam je nejvic „zavedenych“ CA).

Certificate Patrol (ktery byl zminen i v clanku) to resi, pokud odposlouchavani je technicky reseno zmenou certifikatu (a CertPatrol ma ulozen puvodni certifikat).

Dále u nás najdete