Исходное сообщение
"EFF, Mozilla, Cisco и Akamai создадут контролируемый сообщес..." Отправлено KinderSurprise, 20-Ноя-14 01:31
>>Последняя фраза про  безопасность от спецслужб чушь конечно. Там техническими методами обычно никто не заморачивается: проще сделать закон по которому сами обязаны все раскрыть и ключики отдать. Система централизована, а значит все ключи будут у АНБ в любом случае. > Это и не нужно. Сейчас службам достаточно взять абсолютной любой действующий УЦ > и "предложить" выпустить сертификат под интересуемый домен(ы). Ну а дальше можно > сделать MITM-атаку с использованием этого сертификата. Вот уже трафик пользователя как > на ладони, да и ключи не засвечены. > ЗЫЖ: Это такой "привет" пользователям TOR-сети. Почему не засвечены? У пользователя как минимум в распоряжении левый сертификат. Его обнародование влечёт последствия для CA...