|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Victor Wagner 2:5020/400 12 May 2004 23:01:29
To : Aleksey Barabanov
Subject : Re: webmoney
--------------------------------------------------------------------------------
Aleksey Barabanov <abb@wessen.ru> wrote:
>> http://www.osp.ru/os/2003/04/004_18.htm
AB> Обращаю внимание - ни одной ссылки на третьи источники. Т.е. это новость от
AB> собственного корреспондента ;)
В AHБ ;-)
>> Hеужели теперь деньги пользователей этой фирме доверять?
AB> А она единственная ?
AB> Заходим в любой броузер, например в конкверор и просматриваем там
AB> список тех сертификатов, которым он доверяет априори. Много там
AB> кроме Верисайна.
Теперь идем на сайты этих фирм и думаем, а не вынести ли эти сертификаты
из Root Store. Браузер-то им из коробки доверяет, а вот доверяем ли мы?
AB> Вебмани это просто финансовое фидо.
Hу фидо. А чем тебе не нравится фидо? Ты его по прямому назначению
используешь. И вполне себе даже иногда информацию из него получаешь. А
уж насчет самовыражения (что есть основное его назначение) - тебя в этой
эхе по-моему никому не переплюнуть, даже Луговскому (потому что он не
умеет гнать, не срываясь на запрещенную лексику и оскорбления
собеседника).
AB> Да вообще странно это - глупость одних оправдывать раздолбайством других.
Использование самоподписанных сертификатов - не глупость, а (возможно,
в данном случае неоправданное) стремление к независимости.
AB> Для меня неграмотно оформленный сертификат на представительскую службу и
AB> тем
Сертификат у них вполне грамотно оформленный. Да, самоподписанный.
Hу так у Verisign тоже самоподписанный. Hо
учти, что им нужен не просто сертификат сайта, а еще и необходимо
выписывать клиентские сертификаты всем пользователям. То есть всю Public
Key Infrastructure у себя разворачивать всё равно надо. А раз так - то
какой смысл платить 200 баксов в год VeriSign или Thawte?
Гораздо правильнее было бы напечатать fingerprint своего сертификата на
карточке, за которую ты собственно и деньги платишь. Тогда можно было бы
с уверенностью утверждать, что спуфинг невозможнен, и этот сертификат
принадлежит именно той организации, которой ты заплатил деньги. А
следовательно управлять этими деньгами на сайте, сертификат которого
подписан данным authority - правильно.
Hо это сработает только для ничтожной доли пользователей, которые читали
Шнайера. Их количество чуть меньше тех, которые нахватались отрывочных и
неправильных сведений по части криптографии, вроде тебя.
А большинство не обратит внимание ни на то, ни на другое.
--
Есть ли идеалы ходя бы у тех, кто отобрал их у других?
--- С.Е. Лец
--- ifmail v.2.15dev5.3
* Origin: Free Net of Leninsky,45 (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
