Názory k článku
Kolik stojí podepsat škodlivé aplikace?

> A ten zbytek je? To není moc uklidňující, že to někdo umí prolamovat.

O tom, jak je získáván zbytek certifikátů, ta zpráva nic neříká. Rozhodně z toho neplyne, že by zbytek byl získáván skrz prolomení šifrování.

Spíš bych to viděl jako pojistku pro všechny jiné případy.

já to taky tak pochopil, je těžké přesně zjistit, jak to dělají

V tom případě je lepší napsat: „všechny známé případy stojí na krádeži identit a podvodech“ a možná dodat: „není znám žádný případ, kdy by došlo k prolomení šifrování“.

Protože psát o „většině“ přirozeně vyvolává představu, že existuje nějaká menšina případů, ve které k prolomení šifrování došlo – i když čistě formálně/logicky vzato ta věta nic takového neříká.

Prolomení šifrování se také mohlo týkat nějakých starých certifikátů (nějakou dobu trvalo, než se přestala používat MD5), ale minimálně u osobních certifikátů pro podpis kódu se už řadu let takové nevydávají (v r. 2016 se přestala používat i SHA-1).

Podle těch cen by stejně asi bylo levnější si ten certifikát koupit. Nemyslím, že by prolomení stálo jen 1500 USD. Zas tak špatná situace nebude :-).