Gregory's Server
@skobkin @Mahury @kurator88
> Если CA в США выпустит сертификат туда, куда не должен был - вероятность того, что его не выкинут из браузеров - крайне мала.
Слишком наивно. Когда там Сноуден раскрыл prism? Думаешь они за все это время не продвинулись дальше? А что там за веселая история с blackberry и арестами?
> Европа сейчас вот движется в очень неприятном направлении и там тоже очень уж хотят некоторые политики чтобы ключики компании сдавали.
давно они уже там. Был наезд на почтово провайдера шифрованной почты. Закон в Англиии где за не выдачу паролей к шифрованию тебя сажают.
Минцифре веры нет, но и другим тоже. Оно не прозрачное.
Единственный безопасный способ это полный криптоанархизм. OpenSource, только свои сервера, параноидальная настройка. И то не факт.
@hardworm @Mahury @kurator88
> Слишком наивно. Когда там Сноуден раскрыл prism?
Причём когда он раскрыл - было видно, что привлекать компании АНБ не очень хотели потому что так скрыть факт слежки будет сложнее.
Они там и исхитрялись с перехватом трафика между ДЦ гугла и другими подобными образами. И многое из этого работало потому что шифрование было не настолько в ходу как оно сейчас.
> Думаешь они за все это время не продвинулись дальше?
Ну продвинулись. Те же китайцы из Opera как узнают - с радостью выпизднут УЦ, который выдаст органам США.
Пока что инфраструктура УЦ - это относительно допустимый компромисс, который работает на обычного пользователя. Криптоанархизм, к сожалению, применить массово ПОКА не получится.
Хотя было бы неплохо.
@hardworm @Mahury @kurator88
> Слишком наивно. Когда там Сноуден раскрыл prism?
Причём когда он раскрыл - было видно, что привлекать компании АНБ не очень хотели потому что так скрыть факт слежки будет сложнее.
Они там и исхитрялись с перехватом трафика между ДЦ гугла и другими подобными образами. И многое из этого работало потому что шифрование было не настолько в ходу как оно сейчас.