No, hele, nesmirovani si uz nevydupete, nemeli jste volit takovy hnupy ve volbach. Lepsi je se pridat, drzet si nizky profil nez tu brecet co mnou demokraticky zvoleni zastupci provadeji. Smirovalo se, smiruje a smirovat se bude, nema cenu na sebe upozornovat, kdyz v tom jedou vsichni trosku vetsi hraci.
To uz aby clovek veril jen komunikaci pomoci SW, ktery si sam napise, prelozi a jeste si vyda vlastni certifikat. A stejne musim doufat, ze neni prolomena pouzita sifra jako takova.
A pak ze jsem paranoidni.
Samozrejme to chce vlastni prekladac, vlastni knihovny, vlastni hardware atd., atd. Kdyz paranoia, pak bez kompromisu ;-).
SW, který si sám napíšete, bude skoro jistě obsahovat kritické slabiny, které umožní komunikaci dešifrovat *komukoliv*. Tento přístup rozhodně nelze doporučit.
Pokud jde o bezpečnost šifer, tam asi není třeba mít větší obavy - zejména u moderních symetrických šifer to patrně nikdy nenastane v tom praktickém smyslu (že by útočník mohl číst komunikaci). Je sice teoreticky možné, že NSA umí některé prolomit (konec konců, je to největší zaměstnavatel matematiků na světě, nějaký důvod pro to asi má), ale nelze očekávat, že bude chtít tuto svou schopnost veřejně potvrdit prolomením komunikace nějakého "nobodyho". IMHO, pokud si v garáži nestavíte atomovou bombu s úmyslem ji odpálit ve Washingtonu, tak vás radši nechají být.
Na co je potřeba dát si pozor jsou certifikáty, tzv. důvěryhodné. Tento i další případy ukazují, že tyto certifikáty nic necertifikují a do důvěryhodnosti mají daleko. Chce to nespoléhat na důvěryhodné kořenové certifikáty, ale vždy u každého jednotlivého certifikátu uvažovat, jestli mu můžete důvěřovat a proč.
ČLÁNKY DO MAILU