☺
https://pierrekim.github.io/blog/2016-02-16-why-i-... 
Il meccanismo di trust delle CA è troppo vulnerabile alle volontà dei governi, che vantaggio avremmo, dal pdv della privacy, a fare un certificato riconosciuto?
Il lucchetto verde dei browser è una menzogna, e questa notizia ne é l'ennesima riprova; il self-signed del fdt è prodotto con una chiave che non è in mano ad altre entità.
L'unica nostra vulnerabilità attuale è che la chiave privata è sul server del fdt (che potrebbe essere hackerato/acceduto dal provider), per fare le cose come si deve dovremmo creare una CA che non risiede sul vps.
Il meccanismo di trust delle CA è troppo vulnerabile alle volontà dei governi, che vantaggio avremmo, dal pdv della privacy, a fare un certificato riconosciuto?
Il lucchetto verde dei browser è una menzogna, e questa notizia ne é l'ennesima riprova; il self-signed del fdt è prodotto con una chiave che non è in mano ad altre entità.
L'unica nostra vulnerabilità attuale è che la chiave privata è sul server del fdt (che potrebbe essere hackerato/acceduto dal provider), per fare le cose come si deve dovremmo creare una CA che non risiede sul vps.
Young professional woman and busy mom.
-
-
■ @ 2016-02-16 08:53:29.0 di Giambo
-
■ @ 2016-02-16 09:52:15.0 di ::1
-
■ @ 2016-02-16 13:21:41.0 di Giambo
-
■ @ 2016-02-16 13:29:11.0 di avvelentani
-
■ @ 2016-02-16 13:31:57.0 di Giambo
-
■ @ 2016-02-16 13:33:50.0 di avvelentani
-
■ @ 2016-02-16 14:16:08.0 di Giambo
-
-
-
-
-
-
-