Hlavní navigace

Názor ke zprávičce Amazon také zablokoval domain fronting, následuje příkladu Google od Petr Soukup - Nějaký článek na téma https - falešný pocit...

  • Aktualita je stará, nové názory již nelze přidávat.
  • 2. 5. 2018 8:19

    Petr Soukup

    Nějaký článek na téma https - falešný pocit bezpečí - by nebyl?

    Zatím jsem četl jen články oslavující https a propagující nutnost https nastavit úplně všude.

    Dle toho co bylo napsáno Rusko blokování na základě SNI nedělá, o tom, že by blokovaly domény přes DNS jsem také nečetl, to je ale běžný způsob cenzury co se provozuje i v ČR.

    Nebo jde jen o to, že tohle opatření otevírá Rusku a jiným nové možnosti blokování, jestli je ale využijí a přestanou blokovat rozsahy ip adres, není jisté. Pak by ale nadpis článku měl být úplně jiný.

    Myslím že zásadní rozdíl může být že mít na národní úrovni L7 filtry je asi dost drahé a trvá to nějakou dobu. Naproti tomu blokovat rozsahy ip adrese je snadné, dělá se to třeba kvůli DDoS útokům. Blokace DNS je také velmi snadná, ale lze snadno obejít.