Исходное сообщение
"Новые выпуски анонимной сети I2P 0.9.43 и C++-клиента i2pd 2..." Отправлено OpenEcho, 26-Окт-19 17:07
>почему вы доверяете https://ya.ru, но не доверяете i2p:http://ya.i2p ? в чём вы видете принципиальную разницу? https://ya.ru использует HTTPS, сертификат которого заверен СА (сертификат авторити) и опубликован в СТ(certificate transparency) как миниум на одном двух публично доступных серверов. Но это не значит, что я верю СА или СТ, т.к. среди них могут быть и те кто может сделать MITM(точнее я уверен что они там есть), но в случае с HTTPS я могу с разных точек планеты, через проверенные сервера (или проверенных людей находящихся в разных точках планеты) перепроверить, что контент подписанного сертификата - везде один и тот же. С i2p:http://ya.i2p такого сделать - нельзя, нужно либо "из рук в руки", либо просто верить, что по пути никто не вставил MITM. С какого испуга я должен верить поставляемой в ай2пи адресной книжке ака hosts файл в котором прописаны IP-шники, с которых все и начинается, которые я не могу проверить, кому они принадлежат, ну и т.д и т.п. Где есть гарантия, что один из IP уже давно не принадлежит сильным мира сего? А где есть гарантия, что один из eepsites не от честных пиратов а от тех, у кого есть "большие возможности" ? Поэтому IMHO вся эта игра в анонимность и шифровку - не стоит доверия... особенно после того, как несколько дней назад гугля проболталась что их квантумный комп уже способен за несколько дней брутфорснуть SSL ключ

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: