Forum libero

Scritto da: Giambo
> Scritto da:
>
> > Bisognerebbe cominicare a vagliare soluzioni alternative che NON deleghino l'intera sicurezza del sistema alla cieca fiducia in qualche azienda.
>
> Sono ignorante in materia, esiste gia' qualcosa di concreto ?

Ci sarebbe questo http://en.wikipedia.org/wiki/DNS-based_Authenticat... ma non risolve tutti i problemi, però ne risolve diversi. Per esempio, ora come ora una CA cinese può emettere certificati validi per impersonare Google. Con questo metodo è Google a dire quali CA hanno o no il permesso di emettere certificati validi per il suo dominio. Già questo restringe la superficie d'attacco notevolmente.

Ci sono anche altre proposte (il web of trust simile a quello di OpenPGP ad esempio), ma al momento nulla di terribilmente concreto. Il problema è che finché non è chiaro a tutti che il funzionamento tramite CA è rotto "beyond repair" nessuno metterà soldi e risorse nel trovare una soluzione alternativa e continueremo a fidarci di aziende che, per loro natura, possono essere raggirate in mille modi: da un comportamento chiaramente illegale delle CA stesse, fino al dipendente incazzato, dagli hack alle CA fatte da acheri fino all'FBI che si fa fare un certificato apposta per effettuare un MITM su un sito X.