SW, který si sám napíšete, bude skoro jistě obsahovat kritické slabiny, které umožní komunikaci dešifrovat *komukoliv*. Tento přístup rozhodně nelze doporučit.
Pokud jde o bezpečnost šifer, tam asi není třeba mít větší obavy - zejména u moderních symetrických šifer to patrně nikdy nenastane v tom praktickém smyslu (že by útočník mohl číst komunikaci). Je sice teoreticky možné, že NSA umí některé prolomit (konec konců, je to největší zaměstnavatel matematiků na světě, nějaký důvod pro to asi má), ale nelze očekávat, že bude chtít tuto svou schopnost veřejně potvrdit prolomením komunikace nějakého "nobodyho". IMHO, pokud si v garáži nestavíte atomovou bombu s úmyslem ji odpálit ve Washingtonu, tak vás radši nechají být.
Na co je potřeba dát si pozor jsou certifikáty, tzv. důvěryhodné. Tento i další případy ukazují, že tyto certifikáty nic necertifikují a do důvěryhodnosti mají daleko. Chce to nespoléhat na důvěryhodné kořenové certifikáty, ale vždy u každého jednotlivého certifikátu uvažovat, jestli mu můžete důvěřovat a proč.
To uz aby clovek veril jen komunikaci pomoci SW, ktery si sam napise, prelozi a jeste si vyda vlastni certifikat. A stejne musim doufat, ze neni prolomena pouzita sifra jako takova.
A pak ze jsem paranoidni.
ČLÁNKY DO MAILU