| |
| |
| |
| 4.110, timur.davletshin (ok), 17:58, 02/10/2026 [^] [^^] [^^^] [ответить]
| +5 +/– |
 Google: French Government issued fake Google certificate.
... но это правильный MITM (и не единичный случай). А вот Казахстан даже никого не MITM'ил, но зато попал в бан со своим CA, т.к. какой-то аноним написал доносы с фейковым вбросом о том, что правительство планирует ломать все шифрованные соединения.
| | |
| |
| 5.181, Сергей (??), 02:15, 03/10/2026 [^] [^^] [^^^] [ответить]
| –4 +/– |
 Да, это правильный.
Министерство установило в своей внутренней сети специальное коммерческое оборудование для проверки трафика. Это стандартная (хоть и спорная) практика во многих корпорациях и госорганах, чтобы сотрудники не сливали секретные данные и не скачивали вирусы.
| | |
| |
| 6.195, timur.davletshin (ok), 06:58, 03/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Да, это правильный.
Ну, а) ты не читал б) история, рассказанная тобой, - процессуальные действия органов следствия в) отечественные органы тоже удосуживают себя следственными мероприятиями. Чем они хуже?
ПыСы: Смотри шире. Это же не один эпизод. Есть вторая страна в ЕС, которая любит подобные методы... А есть же и не в ЕС!
| | |
| 6.265, Аноним (265), 12:22, 04/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Это стандартная (хоть и спорная) практика во многих корпорациях
Действительно стандартная. Без подделки сертификата, хрен ты запустишь прокси, тот же привокси так умеет делать. Только вот по стандарту ты делаешь самоподписанный сертификат, который добавляешь во все нужные приложения, прочие приложения не работают. А тут зафейкили валидный сертификат, который будет работать на любой машине, а не только на подконтрольной тебе.
| | |
|
| |
| 6.185, Аноним (108), 04:14, 03/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
У тебя есть пруфы на планы правительства Казахстана ломать все шифрованные соединения?
| | |
| |
| 7.266, Аноним (266), 14:57, 04/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Загляни в любой провайдер и увидишь там dpi, тебе конкретно сказать какого бренда?
| | |
|
| 6.194, timur.davletshin (ok), 06:52, 03/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
А) я его видел
Б) чтобы обвинить кого-то в чём-то надо предоставить то, что ты спрашиваешь с меня, - доказательство
В) это был аноним
Лирика: С "совком" антисовки боролись методом совковым, - я нахожу это крайне ироничным.
| | |
| |
| 7.200, Прохожий (??), 08:00, 03/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– | |
А) Как это доказывает его фейковость?
Б) Иной раз достаточно посмотреть на предыдущие деяния, чтобы на их основе сделать логически обоснованный вывод о будущих намерениях.
В) Как это доказывает его фейковость?
>Лирика: С "совком" антисовки боролись методом совковым, - я нахожу это крайне ироничным.
С логическим мышлением у тебя, похоже, действительно большие проблемы. Ну, или манипулятор из тебя так себе.
| | |
|
|
|
|
|
|
| 1.4, Аноним (4), 14:02, 02/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
А если само железо будет генерить серты, то все конторы по выдаче не нужны?
| | |
| |
| |
| |
| |
| 5.58, Аноним (58), 15:10, 02/10/2026 [^] [^^] [^^^] [ответить]
| +5 +/– |
Что-то менять в лучшую сторону в веб-браузере надо? Надо.
Значит вышвырнуть на свалку истории конторы, которые выдают серты и генерить самостоятельно по принципу инструмента ssh
| | |
| |
| 6.70, Аноним (70), 15:27, 02/10/2026 [^] [^^] [^^^] [ответить]
| +8 +/– |
Давай конкретнее, как именно "по принципу инструмента ssh". Соглашаться доверять ли серту при первом заходе на сайт? Как понять что это не MITM? Если серт изменился, как понять MITM это или сайт его перевыпустил?
| | |
| |
| 7.184, Аноним (184), 04:05, 03/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
да чел просто не понимает, что если так сделать, то тут же появится браузер с белым "проверенным" списком, а следом появятся конторы, которые в этот список добавляют что угодно за деньги, и будет ровно тоже самое что сейчас только с огромнной серой зоной.
| | |
|
|
|
| 4.69, Аноним (70), 15:25, 02/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
SSH ключи тоже можно подписывать. А без этого у тебя при первом подключении спросят доверяешь ли бы серверу, и если ты фингерпринт его ключа наизусть не помнишь, то соглашаясь ты запросто можешь сходу довериться MITM'у. При этом по ssh ты как правило ходишь на пару серверов, причём своих, там действительно можно заучить фингерпринты. А с сотнями чужих сайтов так уже не получится.
| | |
| |
| 5.80, пох.. (?), 15:58, 02/10/2026 [^] [^^] [^^^] [ответить]
| +6 +/– | |
а если головой подумать - то не только получится, но и успешно получалось.
Пока умные дяди (в отличие от тебя в голову они не только едят, но едят они - кажется, в том числе человечину) не решили что оно тебе не надо. И давайте сделаем сертификаты живущие по три дня а выдаваемые по принципу кто первый правдоподобно попросит тот и владелец.
разумеется это случайность. само так вышло.
| | |
| |
| 6.134, Аноним (134), 19:43, 02/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> выдаваемые по принципу кто первый правдоподобно попросит тот и владелец.
А когда-то было иначе?
| | |
| |
| 7.155, Аноним (155), 21:33, 02/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
Когда то давно была придумана Organization Validation и даже Extended Validation. Сейчас по сути уничтожено.
| | |
| |
| 8.166, Аноним (134), 22:56, 02/10/2026 [^] [^^] [^^^] [ответить] | +1 +/– | Я не знаю, сколько раз за жизнь мне приходилось делать Organization Validation ... текст свёрнут, показать | | |
|
|
| 6.152, Аноним (152), 21:17, 02/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– | |
> а если головой подумать - то не только получится, но и успешно получалось.
Чтобы нажать accept all security risks and continue головой как раз думать не надо. Ок, когда это получалось, что конкретно тебе это давало?
> Пока умные дяди (в отличие от тебя в голову они не только едят, но едят они - кажется, в том числе человечину) не решили что оно тебе не надо.
Я этим дядям, есди что, всячески содействовал.
> И давайте сделаем сертификаты живущие по три дня а выдаваемые по принципу кто первый правдоподобно попросит тот и владелец.
Именно так и сделаем. Не буду даже спрашивать что ты предложишь взамен. И не буду просить трусы надеть, потому что выше тебе хочется чтобы можно было с недоверенными сертификатами соглашаться, а ниже ты уже непременно требуешь, причем видимо нахаляву.
| | |
|
|
| 4.164, Васян Айтишник (?), 22:42, 02/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Вас не смущает запрос на добавления фингерпринта хоста в доверенные при первом подключении? Всё ок? Как будете фингерпринт сравнивать - звонить админам сайта? Недотёпа :)
| | |
|
| 3.115, Анон1110м (?), 18:11, 02/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Нужно чтоб было так: заходишь на павузел васяпупкин19.net, появляется окошко с данными о сертификате и выбор доверять ли сертификату с васяпупкин19.net. И так на каждом павузле.
| | |
| |
| 4.136, Аноним (134), 19:44, 02/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Так а как понять, что доверять можно? Вдруг это двадцатый вася девятнадцатого взломал и куражится?
| | |
| |
| 5.146, Халявщик не корпрораст (?), 20:11, 02/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
 - а как понять, что доверять можно?
Ну как же йищо? Нужно просто верить во всё что тебе говорят и те с третьими лицами и другие. Ты можешь их проверить? Ну как обычно - конфиденциальность такую придумали очень конфиденциальную. Ну и йищо придумали фейеричный квантовый комп, а потом фейерично не поддающиеся взлому на этом компе сертификаты. ...
| | |
|
|
|
| |
| 3.38, Аноним (4), 14:45, 02/10/2026 [^] [^^] [^^^] [ответить]
| +2 +/– |
Браузеры обычно подконтрольные и самостоятельно работать не могут
| | |
| 3.82, пох.. (?), 15:59, 02/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
пустую белую страницу с одной строчкой из неведомой БНОПНИ, без кнопки продолжить.
Ведь владельцем Браузера вся эта тема и была затеяна. Под кредитец под 0% на сто лет, вероятнее всего.
| | |
|
| 2.68, Аноним (70), 15:21, 02/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
Железо и так само генерит серты. Конторы сертификаты не выдают, а подписывают, чтобы кто угодно не мог сгенерить сертификат на твой ресурс.
| | |
|
| 1.5, Аноним (5), 14:04, 02/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +19 +/– |
Mitm глобального масштаба и под соусом бесплатной благотворительности, шикарно🤌
| | |
| |
| 2.10, resdert (ok), 14:09, 02/10/2026 [^] [^^] [^^^] [ответить]
| –15 +/– |
 Наверное тяжело вам живется, если настолько никому не доверяете))
| | |
| |
| 3.27, Аноним (27), 14:24, 02/10/2026 [^] [^^] [^^^] [ответить]
| +3 +/– | |
>тяжело вам живется
О! Пришел чел, который продает квартиру по телефонному звонку и диктует туда коды из СМС. Ему легко живется... Пока...
| | |
| |
| 4.36, Аноним (36), 14:42, 02/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
>тяжело вам живется
Про то что легче всего живется бомжам, давно известно
| | |
| 4.237, Аноним (134), 18:26, 03/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> О! Пришел чел, который продает квартиру по телефонному звонку и диктует туда коды из СМС. Ему легко живется... Пока...
А между этими двумя состояниями -- доверять всем и не доверять никому -- в сознании обычного подростка нет и не может быть никаких промежуточных. Во-первых, для этого нужно чтобы лобные доли мозга наконец-то развились, и, во-вторых, нужен опыт самостоятельной жизни в обществе людей, который у подавляющего большинства подростков и айтишников отсутствует напрочь. Отсюда и тяготы жизни, когда правительство следит, американцы следят, а англичанка -- гадит.
| | |
|
|
| |
| 3.167, кк (?), 23:00, 02/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Пушо такой митм в другой юрисдикции, очевидно
С европейским гражданством я бы только кузнечиком и ркн-сертами и пользовался бы
| | |
|
| 2.21, Аноним10084 и 1008465039 (?), 14:17, 02/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
То ли дело раньше, во времена голого http... Впрочем, наивно думать, что tls защищает от чего-то большего, чем случайный сисадмин на линии провайдера со сниффером. Да и от него тоже не факт что
| | |
| |
| 3.72, Аноним (70), 15:32, 02/10/2026 [^] [^^] [^^^] [ответить]
| –2 +/– | |
> Впрочем, наивно думать, что tls защищает от чего-то большего, чем случайный сисадмин на линии провайдера со сниффером.
А тебе этого мало? От чего "большего" он мог бы защитить, но не защищает? Значит ли то что он от этого не защищает что не нужно не защищаться от случайного сисадмина?
> Да и от него тоже не факт что
Звучишь неуверенно. Наверное в сесурити плохо разбираешься.
| | |
| |
| 4.119, Аноним10084 и 1008465039 (?), 18:32, 02/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> А тебе этого мало?
Мне норм.
> Звучишь неуверенно. Наверное в сесурити плохо разбираешься.
Я-то разбираюсь неплохо. А вот простой юзер, с учётом кутерьмы, которая нынче творится с сертификатами и их отзывами, может и нажмёт "доверять" на любой сертификат, что ему пришлют. Но да, для этого админ уже не только со сниффером должен быть
| | |
|
|
| 2.24, Аноним (2), 14:19, 02/10/2026 [^] [^^] [^^^] [ответить]
| –4 +/– | |
>под соусом бесплатной благотворительности
А вы сколько платите за сертификаты на свои сайты ?
По поводу MITM есть такое понятие как Репутация, и как показывает история для многих она важна, например после инцидентов взлома DigiNotar все сертификаты были заблокированы, а компания обанкротилась.
Это вам не "национальные" сертификаты:
- https://habr.com/ru/articles/968218/
- https://opennet.ru/54206-https
| | |
| |
| 3.37, Аноним (37), 14:44, 02/10/2026 [^] [^^] [^^^] [ответить] | +1 +/– | Вы в курсе, почему сбер и подобные переходят на сертификаты минцифры Не потому ... большой текст свёрнут, показать | | |
| |
| 4.45, Аноним (45), 14:50, 02/10/2026 [^] [^^] [^^^] [ответить]
| –3 +/– | |
> Не потому ли, что некоторые "с репутацией" отказываются выдавать сертификаты тем, кто радиусом черепа не вышел?
Нет, это потому, что те свою репутацию ниже плинтуса спустили.
| | |
| 4.56, User (??), 15:05, 02/10/2026 [^] [^^] [^^^] [ответить]
| –3 +/– |
мммм... дай угадаю - по тому, что этого требует минцифры? Еще и поди что - под угрозой выноса из белых списков, чтоб шевелились быстрее?
| | |
| |
| 5.78, mymedia (ok), 15:36, 02/10/2026 [^] [^^] [^^^] [ответить]
| +2 +/– |
 Нет, не из-за Минцифры. А из-за того, что российским банкам не выдают сертификаты, которым доверяют иностранные браузеры.
| | |
| |
| 6.95, User (??), 16:40, 02/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
> Нет, не из-за Минцифры. А из-за того, что российским банкам не выдают
> сертификаты, которым доверяют иностранные браузеры.
Ну, по CT log там сертификаты harica и ssl.com должны действовать до 2027 - так что "не выдают" это не совсем правда.
| | |
| |
| 7.130, пох.. (?), 19:19, 02/10/2026 [^] [^^] [^^^] [ответить] | +/– | а до когда ДОЛЖНЫ были действовать сертификаты глобалсайна, наивный ты юнош И ч... большой текст свёрнут, показать | | |
| |
| 8.145, User (??), 20:09, 02/10/2026 [^] [^^] [^^^] [ответить] | +/– | Ну, мы не сбербанк - после отзывал globalsign на trust asia перешли - брат жив ... текст свёрнут, показать | | |
| |
| 9.159, пох.. (?), 21:45, 02/10/2026 [^] [^^] [^^^] [ответить] | +/– | после фейла еще и с греками - нам что-то надоело тратить деньги Полагаю, китайц... текст свёрнут, показать | | |
|
|
|
| 6.190, Anthropic (?), 06:09, 03/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
Так используй национальный браузер на национальном движке, доверяющий национальным сайтам. В чём проблема?
Зачем использовать иностранные браузеры, которые по умолчанию не доверяют национальным сертификатам?
Ты или трусы надень, или крестик сними ©
| | |
|
|
| 4.189, Anthropic (?), 06:07, 03/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Некоторые с репутацией отказывают в сертификации тем, кто репутацию потерял. Что не так?
| | |
| 4.192, Прохожий (??), 06:21, 03/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
>Вы в курсе, почему сбер и подобные переходят на сертификаты минцифры?
Т-щ м-ор так сказал, потому что.
>Не потому ли, что некоторые "с репутацией" отказываются выдавать сертификаты тем, кто радиусом черепа не вышел?
Нет, не потому.
| | |
|
| 3.39, Аноним (39), 14:46, 02/10/2026 [^] [^^] [^^^] [ответить]
| +2 +/– | |
Аноним верит в сказки так как совсем недавно закончил школу? Или ещё не закончил?
Репутация? Что там с репутацией фейсбука и Цукербегра, после того как их уличили в слежке за пользователями (и причем тут Apple iOS 14.5). А что там с репутацией Signal? ФБР не возникает проблем с чтением переписки в самом защищенном мессенджере. А в новостях хомячкам объяснят, что виной тому небезопасные уведомления в iOS.
Ладно пендосы, что там с репутацией у Яндекс.Еда? Наверное её услугами после утечкие перс. данных никто не пользуется? Правда же?
| | |
| |
| 4.87, Аноним (87), 16:05, 02/10/2026 [^] [^^] [^^^] [ответить]
| –2 +/– |
А как репутация фейсбука или яндекса относится к репутации сабжа? Похоже что у кого-то от непонимания устройства мира всё это слилось в один большой и страшный Интернет, который постоянно замышляет.
| | |
| |
| 5.102, Аноним (102), 16:54, 02/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Внимательно надо читать! Какой ещё страшный интернет? Где тут про страшный интернет написано? Зачем ты придумываешь то, о чем тебя не просили?
| | |
| 5.104, Аноним (102), 17:04, 02/10/2026 [^] [^^] [^^^] [ответить]
| +3 +/– | |
> А как репутация фейсбука или яндекса относится к репутации сабжа?
Да забудь ты уже про это слово, репутация это для лохов, нормальные компании, с деньгами и властью такими понятиями не пользуются. Запомни, репутации нет, есть пиар.
А примеры выше, это примеры компаний, по типу cloudflare, которые при необходимости любую репутацию отстирают, если понадобится. А с современными хомячками и сильно тратится не придется, у них память как у золотой рыбки.
| | |
| |
| 6.139, Аноним (134), 19:46, 02/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Обожаю, когда местные диванные рассуждают о том, чего в жизни не имели. Расскажи ещё что-нибудь на плоскоземельном.
| | |
| |
| 7.247, Аноним (247), 19:48, 03/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Ну сколько можно воздуханить! Давай, приведи примеры крупных IT компаний, репутация которых сильно пострадала и они после этого имели бы колоссальные убытки, или вообще закрылись. Примеры когда компания облажалась (речь о репутации), отряхнулась и продолжила как ни в чем не бывало, были приведены выше.
Как сбой Gmail (2011 год), в результате которого были утеряны письма ряда пользователей повлиял на репутацию Google? А масштабный сбой 2025 года в инфраструктуре AWS, из-за которого “половина интернета” перестала работать, как повлиял на репутацию Amazon? А что там с репутацией американский IT компаний после публикации Эдварда Сноудена?
| | |
|
|
|
|
| 3.50, Аноним (37), 14:56, 02/10/2026 [^] [^^] [^^^] [ответить]
| +2 +/– |
> > отказываются выдавать сертификаты тем, кто радиусом черепа не вышел?
> это результат санкций [...] у вас проблемы понимания Причинно-следственной связи
Не вижу никаких проблем. Я описал и причины (радиусом черепа не вышел) и следствия (отказываются выдавать сертификаты). Промежуточное и неважное звено в виде ТОГО я пропустил как не имеющее значения, так как мировой опыт показывает, что можно проводить ТО и оставаться вне санкций. На вопрос, почему из всех, проводящих ТО, под санкции попали только мы, моё сообщение тоже отвечает.
| | |
| 3.107, pofigist (?), 17:37, 02/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Репутация?! Кто-то ещё серьезно к ней относится после CryptoAG? Ну из тех у кого IQ хотя бы 60+
| | |
| |
| 4.193, Прохожий (??), 06:37, 03/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
У тебя точно IQ не выше. Что стало с CryptoAG в итоге? Правильный ответ - её больше нет (фирмы), потому что репутация рухнула.
| | |
| |
| 5.213, pofigist (?), 09:54, 03/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Ну да - ее поймали на горячем, репутацию разрушили и она ещё четверть века поставляла дырявую криптозациту правительствам половины мира. То есть репутация никак не повлияла на продажи.
А рухнула она совсем по другой причине, никак не связанной с ее репутацией. Кратко говоря - в кредитах запуталась.
| | |
|
|
| 3.157, Аноним (155), 21:35, 02/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Гуглите дальше. Кроме DigiNotar еще куча была "взломов" у Чуваков Продающих Сертификаты с Репутацией.
| | |
| |
| 4.198, Прохожий (??), 07:45, 03/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Почему "взломов" в кавычках? У вас есть проверяемые аргументы, что взломы были не настоящие?
Заодно расскажите, пожалуйста, а что в итоге стало с компаниями или вот этими их бизнесами, которые потеряли репутацию.
| | |
|
| 3.216, Аноним (216), 11:00, 03/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Comodo не раз и не два ловили за руку на выдаче левых сертов, и чего? Жив-здоров, есть во всех браузерах.
| | |
| |
| 4.239, Аноним (134), 18:30, 03/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Когда вы такое утверждаете, нужно прикладывать ссылки на пруфы. А то потом выясняется, что не выиграл, а проиграл, и не тыщу, а квартиру.
| | |
|
|
| 2.25, фывыфв (?), 14:22, 02/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Совсем недавно ssl был только на совсем избранных сайтах. Никто не парился за шифрование.
| | |
| |
| 3.31, Аноним (31), 14:38, 02/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
да никто бы не парился и дальше держал свои подкроватные на http, но нехорошие провайдеры стали вставлять свои банеры без спроса
| | |
| |
| 4.65, Аноним (70), 15:19, 02/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– | |
> да никто бы не парился и дальше держал свои подкроватные на http, но нехорошие провайдеры стали вставлять свои банеры без спроса
Не, https массово внедрился сразу как появился LE, потому что не нужно быть семи пядей во лбу чтобы понимать что абсолютно любые данные стоит защищать, и от изменения, и от утечки. А баннеры добили последних саботёров - либо по глупости, либо по злому умыслу - этого процесса.
| | |
| |
| 5.132, пох.. (?), 19:33, 02/10/2026 [^] [^^] [^^^] [ответить] | +/– | те кто считали что им есть чего защищать - использовали в том числе - совершенн... большой текст свёрнут, показать | | |
| |
| 6.138, Аноним (70), 19:45, 02/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> А баннеры - твоя проблема, а не моя
Ну тогда твоя проблема, а не моя, то что ты не смотря на неаргументированное нытьё везде ходишь по сертификатам летшиткрипта, а теперь и по клаутфларовским, а мы с умными дядями к этому приложим максимум усилий.
| | |
| |
| 7.143, пох.. (?), 19:54, 02/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Умным-то хотя бы копеечка капает от разных интересных организаций из трех букв, а вот ты-то дура4ок зачем стараешься слить им все о себе и других?
И повторяю - у умных были сертификаты когда ты (поскольку тебе нечем) о них даже и не задумывался, а вот баннеров - не было.
Так что с умишком у тебя - явно не очень.
А сертификатам летшиткрипта как и клаудшмаровским я доверяю даже меньше чем сертификатам товарищмайера. По сути можно считать "защищенными" ими сайты - плейнтекстовыми.
| | |
|
|
|
|
|
| |
| 3.85, пох.. (?), 16:02, 02/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
даже если бы он был закрытый - они контролируют оба конца.
Но теперь они в принципе могут перехватить траффик даже тех кто не пришел сдавать им своих юзеров добровольно и с песней про бебебезопастность.
Потому что купили крупнейшего независимого (ой, видимо, нет) CA.
| | |
| |
| 4.90, Аноним (87), 16:12, 02/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
А как ты предлагаешь делать основной бизнес -- фильтровать ботов и кэшировать ответы -- не расшифровывая? Ей-богу, откуда вы лезете такие?
| | |
|
| 3.88, Аноним (87), 16:07, 02/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– | |
> предлагает позади себя открытый HTTP оставлять
Ну конечно же нет. Очевидно что кто-то просто не в курсе как оно работает, да и зачем, если можно просто хейтить? Сабж как раз предлагает шифровать между собой и реальными серверами, с уникальными сертификатами, mTLS во все поля.
| | |
|
| 2.84, пох.. (?), 16:00, 02/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
в общем да, уже даже благотворительностью и не пахло - купить глобалсайн это купить в общем-то ключи от всех тех кто еще не прогнулся и не отдал их клаудшмрази добровольно.
И ничего, сделка конечно же одобрена.
| | |
| |
| 3.91, Аноним (87), 16:13, 02/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Это ты ещё про ДНС не знаешь, а то пошёл бы уже провода резать.
| | |
|
|
| 1.7, Смузихеб забывший пароль (?), 14:07, 02/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +3 +/– | |
> стойкие к подбору на квантовом компьютере
Кстати, с ростом шума в СМИ об ИИ и нейронках, как-то сильно поубавилось новостей о любом чихе по работе над квантовыми компами
| | |
| |
| 2.13, Аноним (13), 14:12, 02/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
Дорогая игрушка. а выгода маленькая. Модельки хоть всюду засунуть можно задарма.
| | |
| |
| 3.19, Аноним (8), 14:16, 02/10/2026 [^] [^^] [^^^] [ответить]
| +3 +/– |
Выгода большая в некоторых областях: биохимия, собственно задачи самой кв. механики.
| | |
| |
| 4.63, Аноним (70), 15:15, 02/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Ага, учитывая что число 15 факторизовать не научились, в биохимии и квантовой механике наверное прорывы делают.
| | |
|
|
|
| 1.9, lbcom (?), 14:09, 02/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– |
Такое ощущение, что смысл всех сертификатов уже потерялся. Постоянное обновление, проблемы, отзывы, а все это финансы. Зачем обычным ресурсам гонять весь трафик под TLS?
| | |
| |
| 2.17, Аноним (37), 14:15, 02/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– | |
> Зачем обычным ресурсам гонять весь трафик под TLS?
Чтобы тпсу могла заблокировать тебе фейсбук, а не подменить своей копией.
| | |
| |
| 3.245, Анон1110м (?), 19:17, 03/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
Шифрование уместно там где передаются чувствительные данные. Шифрование везде и всего да ещё и через какие–то левые конторы не нужно и даже вредно.
| | |
| |
| 4.268, Аноним (267), 19:33, 04/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
твой трафик в интернете до любого эндпоинта идёт через 30 прозондированных китайских свичей и роутеров.
Им незачем знать что именно ты читаешь и незачем иметь возможность незаметно подменять то что ты читаешь на свою китайскую рекламу.
шифрование транспортного уровня в интернете просто необходимо для абсолютно всего контента, даже для комментариев опеннета.
| | |
| |
| 5.309, Анон1110м (?), 19:52, 08/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
> твой трафик в интернете до любого эндпоинта идёт через 30 прозондированных китайских
> свичей и роутеров.
> Им незачем знать что именно ты читаешь и незачем иметь возможность незаметно
> подменять то что ты читаешь на свою китайскую рекламу.
> шифрование транспортного уровня в интернете просто необходимо для абсолютно всего контента,
> даже для комментариев опеннета.
Да. Конечно. Как же мы все жили до повсеместного шифрование (через какие–то левые конторы). На каждой странице была реклама и зонды от 30 прозондированных китайских свичей и роутеров. Помню, да. Сохраняешь картинку а на ней реклама потому что не было же шифрования.
| | |
|
|
|
| 2.20, Аноним (266), 14:16, 02/10/2026 [^] [^^] [^^^] [ответить]
| +3 +/– |
так он нужен не провайдеру контента к примеру сайту с картинками котиков, а его пользователям, чтобы дядя Беня и Сэм не знали твои кошачьи предпочтения.
| | |
| |
| 3.34, lbcom (?), 14:39, 02/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
подозреваю, что больше похоже, как раз это нужно именно "крупным игрокам", обычные пользователи уже все о себе рассказали в сети. Чем tls спасет от "дядя Беня и Сэм не знали твои кошачьи предпочтения" не понятно.
| | |
| |
| 4.64, Аноним (266), 15:19, 02/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> обычные пользователи уже все о себе рассказали в сети
Обычные пользователи до сих пор по плоской земле ползают, что с них взять?
> Чем tls спасет от "дядя Беня и Сэм не знали твои кошачьи предпочтения" не понятно.
Знаешь как поведет себя обычный пользователь, когда дядя Бэня ему нежданчиком скажет про его увлечения? И надо понимать, что тут дело не только в котиках, а еще и в переписке личной. И вот тут вопрос "Чем tls спасет" звучит смешно.
| | |
| |
| 5.246, Анон1110м (?), 19:36, 03/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> И надо понимать, что тут дело не только в котиках, а еще и в переписке личной. И вот тут вопрос "Чем tls спасет" звучит смешно.
Звякнут в Дурограм, Мордокнигу, Вубер, Apple или ещё куда и им передадут всё в лучшем виде вместе с номером тилипона. Не говоря уж о Вкконтакте и о собственниках всяких там форумов и тому подобного. И я чёто сомневаюсь что в случае слежки и перехвата передваемых в сеть интернет данных шифрование HTTP будет иметь какое–либо значение.
| | |
| |
| 6.255, Аноним (266), 22:42, 03/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
это каким альтернативно одаренным надо быть, чтобы всемирный заговор планировать в дурке, мордере, ёпле и т.д. помойках? А tls это всего лишь транспорт, делаешь паблик кий пининг и я посмотрю как ваши спецы будут производить митм.
| | |
|
| 5.298, lbccom (??), 11:24, 06/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
> Знаешь как поведет себя обычный пользователь, когда дядя Бэня ему нежданчиком скажет про его
> увлечения? И надо понимать, что тут дело не только в котиках, а еще и в переписке личной. И вот
> тут вопрос "Чем tls спасет" звучит смешно.
если все увлечения в рамках УК, то какие проблемы,
а раз о них пишешь в сети, то и об этом уже так минимум знают двое, а там как в пословице 'что знают двое, знает и свинья'.
По большему против tls ничего не имею. Но как это реализовано, больше напоминает о цветовой дифференциации штанов, с постоянным подтверждением 7-40-360 что они на месте.
| | |
| |
| 6.301, Аноним (266), 02:00, 07/10/2026 [^] [^^] [^^^] [ответить] | +/– | Ок, согласен, а проблемы в вопросах конфиденциальности банальной тайны, или вы ... большой текст свёрнут, показать | | |
|
|
|
| 3.35, Gemorroj (ok), 14:40, 02/10/2026 [^] [^^] [^^^] [ответить]
| +6 +/– |
 так дело идет к тому (да уже пришло), что как раз беня и сэм все знают, а остальным шишь.
| | |
| |
| 4.67, Аноним (266), 15:20, 02/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> как раз беня и сэм все знают, а остальным шишь.
Пусть продолжают так и думать :)
| | |
| 4.71, Аноним (266), 15:30, 02/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
дополню, особенно на фоне когда дядя Бэня и дядя Сэм не могут поделить контроль, пацаны из 8200 показали ФБР на их место :)
| | |
| |
| |
| |
| |
| |
| 9.219, Аноним (266), 12:47, 03/10/2026 [^] [^^] [^^^] [ответить] | –2 +/– | и хорошие друзья твоего хозяина жЫрик ведь на седьмом небе от шастья был, ког... текст свёрнут, показать | | |
|
|
|
|
|
|
|
| 2.30, МИСАКА (?), 14:36, 02/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– | |
Тот же джойреактор до последнего сидел на http-only, предоставляя tls исключительно на зеркалах для премиум пользоателей (при том что авторизация шла через сервер с tls)
Как только пару лет назад в трафик начали подмешивать рекламные блоки с "рекрутированием" и всякими интересными новостями, то моментально перешли на https-only
| | |
| 2.55, Аноним (70), 15:04, 02/10/2026 [^] [^^] [^^^] [ответить]
| –4 +/– | |
> Такое ощущение, что смысл всех сертификатов уже потерялся.
Почему, что изменилось?
> Постоянное обновление, проблемы, отзывы, а все это финансы.
Ну тем кто платит за сертификаты так и надо, а с LE проблем и отзывов никаких не было. А теперь можно ещё и fallback на второго регистратора сделать.
> Зачем обычным ресурсам гонять весь трафик под TLS?
Во-первых, изменение трафика - про баннеры на опеннете мы все помним, и есть один кампус через wifi которого на сайте Столярова показывается goatse. Во-вторых, каждый байт утекшей информации о тебе, даже самый невинный, будет использован против тебя - публичный вайфай, стыренная сессия от того же опеннета, сообщение с критикой кого не надо, и как минимум участковый к тебе придёт побеседовать насчёт цифровой гигиены.
| | |
| |
| 3.180, Аноним (155), 01:45, 03/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
>с LE проблем и отзывов никаких не было
как же хорошо быть админом локалхоста... завидую
| | |
| 3.224, Ф (?), 13:28, 03/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Во-первых, изменение трафика - про баннеры на опеннете мы все помним, и есть один кампус через wifi которого на сайте Столярова показывается goatse. Во-вторых, каждый байт утекшей информации о тебе, даже самый невинный, будет использован против тебя - публичный вайфай, стыренная сессия от того же опеннета, сообщение с критикой кого не надо, и как минимум участковый к тебе придёт побеседовать насчёт цифровой гигиены.
Про VPN и шифрованные прокси не слышали?
| | |
| |
| 4.270, Аноним (270), 22:08, 04/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
ВПН куда ? Напрямую на сервер с кошечками ? А если нет, то трафик от ВПН сервера до сервера с кошечками таки снова получится не шифрованными и вы получите вставку рекламы (подмену кощечек, слив ваших логинов-паролей к форуму кошечек, недостающее вписать), не у ближайшего провайдера а у вон того. А скорее сразу у поставщика ВПНа.
| | |
|
|
| 2.243, Анон1110м (?), 19:12, 03/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
У меня два варианта: сговор или бестолковость (шифровано? серитифицировано? значит бизапасно а нюансы не важны. Это как с JavaScript который самый лучший и самый быстрый потому что асинхронность и неблокирующий ввод—вывод а что оно такое, как работает и нужно ли оно, это глупые неуместные вопросы. И Rust сюда же).
| | |
|
| 1.11, resdert (ok), 14:11, 02/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Поправьте, если я ошибаюсь: сертификаты - это же прежде всего про доверие (про то что серт выдан авторизованным центром сертификации и не был заменен кем-то), а шифрование данных между сервером и клиентом - это дело сервера и клиента. Или шифрование в сертификате задается?
| | |
| |
| 2.18, lbcom (?), 14:16, 02/10/2026 [^] [^^] [^^^] [ответить]
| +4 +/– |
довериеее, мутная категория...
сейчас вообще стремно доверять даже проверенным ресурсам
| | |
| |
| 3.140, Аноним (134), 19:49, 02/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> довериеее, мутная категория...
Это вообще центральная тема обсуждаемого. Тебя никто не может заставить доверять корневым CA, равно как и пользоваться коренывами ДНС. От интернета по факту нужно только ip роутить, всё остальное это опциональные сервисы для удобства коммерции.
| | |
| |
| 4.187, Аноним (184), 04:33, 03/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
ну там bgp, которое тоже очень сомнительное, так как любой может взять и начать анонсировать любые сети,
| | |
| |
| 5.238, Аноним (134), 18:28, 03/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Так ты тоже можешь выйти на красную площадь и орать что Рейган -- дypaк. Грамотные провайдеры фильтруют анонсы в обе стороны.
| | |
|
|
|
| 2.23, Аноним (37), 14:18, 02/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Почитайте про mitm (man in the middle). Если просто шифровать, "без доверия", то вы никогда не знаете, действительно ли на другом конце провода информацию для вас шифрует сервер, а не злой хакер.
| | |
| |
| 3.29, lbcom (?), 14:30, 02/10/2026 [^] [^^] [^^^] [ответить]
| +2 +/– |
а доверять "удостоверяющему центру" будем? mitm при любом раскладе остается )
а вот постоянная снижение сроков действия сертификатов, то 360, то 45 дней, то 7 дней приведет к полной автоматизации замены сертификатов. Можно и ежедневно сделать.
Только насколько помню, интернет не везде даже гарантирует доставку пакетов.
| | |
| |
| 4.57, Аноним (70), 15:08, 02/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> а доверять "удостоверяющему центру" будем? mitm при любом раскладе остается )
Кому-то доверять придётся, если ты не хочешь лично ходить ко всем своим юзерам и подтверждать им что серт действительно твой. Поймаешь УЦ на выпуске левых сертов - тогда поговорим про "MITM при любом раскладе".
> вот постоянная снижение сроков действия сертификатов, то 360, то 45 дней, то 7 дней приведет к полной автоматизации замены сертификатов. Можно и ежедневно сделать.
И чо?
> Только насколько помню, интернет не везде даже гарантирует доставку пакетов.
Раскрой мысль.
| | |
| |
| 5.121, pofigist (?), 18:38, 02/10/2026 [^] [^^] [^^^] [ответить]
| –2 +/– | |
> Поймаешь УЦ на выпуске левых сертов -
Уже ловили. Неоднократно. Начиная с CryptoAG. И что? Правильно - все продолжают доверять.
| | |
| |
| |
| |
| 8.220, Аноним (266), 12:52, 03/10/2026 [^] [^^] [^^^] [ответить] | +/– | нет никакой репутации, они как работали так и продолжают работать если ты не зна... текст свёрнут, показать | | |
|
|
|
|
| 4.176, YetAnotherOnanym (ok), 01:18, 03/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
 > а доверять "удостоверяющему центру" будем? mitm при любом раскладе остается )
Людям, написавшим для тебя броузер ты ведь доверяешь? Доверяешь, раз поставил и пользуешься.
Людям, написавшим операционную систему доверяешь? Доверяешь, раз поставил и пользуешься.
Значит, ты доверяешь и сертификатам УЦ, которые эти люди для тебя собрали.
| | |
|
|
| 2.60, Аноним (70), 15:12, 02/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
Какое может быть доверие без шифрования? Ну удостоверишься ты что зашёл действительно на сайт сбербанка, а толку, если все твои переводы любовнице завтра будут у твоей жены, а в переводе автомеханику запятая на пару позиций сдвинется, после того как ты в банк зайдёшь через вайфай автосервиса.
| | |
| |
| 3.131, Аноним (266), 19:30, 02/10/2026 [^] [^^] [^^^] [ответить] | +/– | Я понимаю, что вы описали примерно , но системе требуется не некая третья стор... большой текст свёрнут, показать | | |
| |
| |
| 5.148, Аноним (266), 20:18, 02/10/2026 [^] [^^] [^^^] [ответить] | +/– | Да я не сомневаюсь в ваших знаниях, я сделал акцент на том, что системе две уда... большой текст свёрнут, показать | | |
| |
| |
| 7.154, Аноним (266), 21:24, 02/10/2026 [^] [^^] [^^^] [ответить] | +/– | Не особо ей доверял бы Меньше знаешь крепче спишь Информацию надо научиться ... большой текст свёрнут, показать | | |
| |
| |
| 9.170, Аноним (266), 23:20, 02/10/2026 [^] [^^] [^^^] [ответить] | +/– | Природа как-то ведь сохраняет информацию о законах своих В физике ведь есть вся... большой текст свёрнут, показать | | |
| 9.173, Аноним (266), 00:23, 03/10/2026 [^] [^^] [^^^] [ответить] | +/– | и что если я условно генерал фсб думаете рядовой пойдет докладывать куда-то на ... большой текст свёрнут, показать | | |
|
|
|
|
|
|
|
|
| 1.16, Аноним (37), 14:14, 02/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +8 +/– | |
> Завязка почти половины сайтов на один удостоверяющий центр создаёт системные риски
А завязка почти половины сайтов на клаудфлару (защиты от ддос и всякое такое) не создаёт системных рисков?
| | |
| |
| 2.22, Аноним (266), 14:17, 02/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> защиты от ддос
рассмешил, щассс, они вас бесплатно защищать будут :)
| | |
| 2.76, Аноним (76), 15:35, 02/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– | |
> А завязка почти половины сайтов на клаудфлару (защиты от ддос и всякое такое) не создаёт системных рисков?
Создает. Поэтому может найдется кто-то еще, кто сможет сделать сравнимый продукт.
Возможно даже аноним выше))
| | |
| |
| 3.74, Аноним (74), 15:33, 02/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
все маи интимные фотачки, каторые я на свой облачный стор старательно складываю, все маи паролики к моим бабосикам, та мало-ли шо ище..
| | |
|
|
| 1.43, Аноним (43), 14:49, 02/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Кажется владельцы глобайсайна умудрились выгодно продать актив в момент крутого падения бизнеса платных ЦА?
| | |
| |
| 2.144, пох.. (?), 19:58, 02/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
> Кажется владельцы глобайсайна умудрились выгодно продать актив в момент крутого падения
> бизнеса платных ЦА?
больше похоже что нет, невыгодно продать под угрозой крутого падения их бизнеса.
(те кто не хотел внезапно повторить историю жаберру - как платили за сертификаты так и продолжали платить, а вот теперь - это уже действительно бессмысленно)
| | |
| |
| 3.242, Аноним (43), 19:10, 03/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Ну какбы, или мы банкротимся потому как церты перетстанут покупать (за это топят гуглы со товарищи. очередное сокращение времени жизни цертов сделает ручную покупку малоувлекательным занатием. А инструкции в инете они не про автоматизацию глобалсайнов, они про ЛЕ).. или мы продались и забыли как страшный сон. кажется второе выгоднее.
| | |
| |
| 4.284, пох.. (?), 11:07, 05/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
> Ну какбы, или мы банкротимся потому как церты перетстанут покупать (за это
> топят гуглы со товарищи. очередное сокращение времени жизни цертов сделает ручную
> покупку малоувлекательным занатием.
EV, за который им и платили - это вообще не про покупку сертификатов. Это про EV. А перевыпуск вполне можно было автоматизировать (у некоторых уже и был) - он совсем никак с самой валидацией не связан.
> А инструкции в инете они не про автоматизацию глобалсайнов, они про ЛЕ)..
те кто умеют в глобалсайн - поверь, справятся найти нужную инструкцию.
(кое-кто вон сумел еще и корявый скрипт починить по дороге)
Так что вопрос был скорее в том что или вы продаетесь, или вам ПОМОГУТ обанкротиться всеми способами.
| | |
|
|
|
| 1.52, Аноним (155), 14:58, 02/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –2 +/– | |
>Одновременно объявлено о покупке удостоверяющего центра GlobalSign
Точно ли? Известно что у них рутовый серт берут а не всю компанию
| | |
| 1.77, Alex (??), 15:35, 02/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
 Клаудфлер как всегда делает из мухи слона, у Фастли уже четыре года как работает Certainly и никто не трубит что там тоже acme и тоже бесплатно сертификаты для клиентов, в том числе тех кто не платит.
| | |
| |
| 2.127, Аноним (127), 18:51, 02/10/2026 [^] [^^] [^^^] [ответить]
| –4 +/– |
Если "делает слона" - то чего так чебурнетовские боты в коментах возбудились?
| | |
|
| 1.96, наме (?), 16:43, 02/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
> рассчитанного на использование с постквантовыми криптоалгоритмами, размер цифровой подписи у которых примерно в 40 раз превышает размер традиционных подписей
Погодите, а openssh, который вот недавно всех заколебал "вы используете не пост-квантовую...", с переходом на ed-hfgsfgs ключи, там же наоборот ключи стали в Х раз короче в сравнении с RSA. Почему тут в 40 раз больше?
| | |
| 1.135, Аноним (135), 19:44, 02/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– |
Пора бы сделать не только сертификаты, но и программы которые были бы верифицированы для запуска в OS, дабы исключить влияние стороннего софта который не придерживается лицензирования и использует сомнительный функционал в ущерб пользователю ! А также запретить использовать алгоритмы с возможными потенциальными исходами ветвления кода приводящими к уязвимостьям и вести за таким софтом контроль на уровне системы совместно с AI модулем безопасности ! Дабы исключить влияния шпионов и хакеров разных мастей и государств противников !
| | |
| 1.142, Bonifatium (?), 19:51, 02/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– | |
> Завязка почти половины сайтов на один удостоверяющий центр создаёт системные риски в случае сбоев в работе Let's Encrypt из-за отсутствия похожих бесплатных альтернатив
так альтернатив (ACME) год назад было около пяти. ZeroSSL например самый известный среди альтернатив. Только ими никто не пользуется
| | |
| 1.156, Аноним (156), 21:34, 02/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Господа, помогите нубу (подчеркну - нубу). Почему изначально по протоколу DH не используются данные в обмене, зашифрованные публичным ключом противоположной стороны? Если можно - ссылки на rfc и проч документацию
| | |
| |
| 2.163, пох.. (?), 22:40, 02/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
> Господа, помогите нубу (подчеркну - нубу). Почему изначально по протоколу DH не
> используются данные в обмене, зашифрованные публичным ключом противоположной стороны?
потому что у нас нет никакой возможности заранее узнать этот самый ключ, пока та сторона нам его не передаст. Причем почти весь dh - именно про то как бы нам его не зная заранее так передать чтоб никто не подсунул по дороге чужой.
> Если можно - ссылки на rfc и проч документацию
тут бы головы хватило. Если б в нее не только есть.
| | |
| |
| 3.168, Аноним (156), 23:03, 02/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Т.e. как нам подсунут по дороге чужой если мы можем его сопоставить с сертом?
| | |
| 3.172, SJ (?), 00:19, 03/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Чейта нам подсунут чужой публичный ключ, если мы можем его сопоставить с сертификатом?
| | |
| |
| 4.203, пох.. (?), 09:08, 03/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
в комментах одни дол...ы?
Мы ничего не можем сопоставить с сертом - "серт" - это банально тот самый публичный ключ. И мы его _скачиваем_ с того самого сайта, на который зашли.
Если ДО того как мы его скачали, тот сайт своим закрытым ключом что-то зашифрует - получится типичный pkunzip.zip
Поэтому и нужен сравнительно-защищенный обмен на этапе пока мы этот ключ еще не знаем.
И да, гарантии что на той стороне именно вася - на этом этапе нет. Есть зато гарантия что (когда мы уже убедимся... ну или просто поверим, что это именно он - в 99% случаев этого вполне достаточно) - обмен _уже_ будет зашифрован.
(и из всей этой сверхзащищенной схемы, как хрен во лбу, торчит идиотами изобретенный sni - для протокола который отродясь в нем не нуждался)
| | |
| |
| |
| 6.263, пох.. (?), 00:26, 04/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Erm, публичные серты не содержат закрытой информации.
ну ты что, тоже читать не умеешь? Где в моем тексте что-то про закрытую информацию в сертификатах?
Сертификат (непубличный он не бывает) содержит, помимо прочего - открытый ключ, и именно этот ключ в конечном итоге нам и нужен. И нет, мы его не знаем заранее и взять его неоткуда, он у противоположной стороны.
Вся история с ethemeral encryption - как бы нам без этого знания установить шифрованное соединение.
Чего местные дол... понять не в силах, поскольку не отличают шифрование от идентификации.
| | |
| |
| 7.272, Tron is Whistling (?), 09:05, 05/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Да не, я тут немножко про другое.
Чел убеждён, что серт передавать по открытому каналу - это плохо.
Но например зная хеш серта либо имея подпись по цепочке PKI тем сертом, который точно есть и валиден - мы таки можем финальный открытый серт/ключ, которого не имеем, проверить по цепочке.
А валидность верхних сертов в цепочке слепками проверяется почти 100%, потому что даже один хеш подделать с сохранением валидности данных серта - это почти нереал.
Верхние же серты и хеши к ним распространяются куда более чем одним каналом, например в ОС и браузеры уже гвоздями вляпаны.
| | |
| |
| 8.275, пох.. (?), 09:18, 05/10/2026 [^] [^^] [^^^] [ответить] | +/– | А другой криптографии у меня для него - нет О чем, собственно, и речь, но не ме... большой текст свёрнут, показать | | |
|
|
|
|
|
| 3.177, Аноним (266), 01:25, 03/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– | |
> Причем почти весь dh - именно про то как бы нам его не зная заранее так передать чтоб никто не подсунул по дороге чужой.
Ты бы, что ли, сначала в вику хоть заглянул бы. Не придумал человек метода безопасТного обмена (выработки) ключами, для которого не требуются заранее оговоренные требования (методы оффлайновой аутентификации), который бы противостоял MitM-у!!!
//ru.wikipedia.org/wiki/Протокол_Диффи_—_Хеллмана
"""
В чистом виде алгоритм Диффи — Хеллмана уязвим для модификации данных в канале связи, в том числе для атаки «man-in-the-middle (человек посередине)», поэтому схемы с его использованием применяют дополнительные методы односторонней или двусторонней аутентификации.
"""
пс: верните старого "пох."
| | |
| |
| 4.208, Tron is Whistling (?), 09:21, 03/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
DH - это не про защиту канала. Это про выработку общего симметричного ключа на основании двух пар асимметричных ключей.
Поэтому и надо ещё проверять сертификат, потому что DH мог случиться с кем попало.
| | |
| 4.209, Tron is Whistling (?), 09:24, 03/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Если чуть проще по этому вопросу - придумал, и это как раз таки DH.
- DH вырабатывает ключ для последующей защиты канала от MITM _третьей стороной_ по отношению к сторонам обмена, третьи стороны видят обмен и открытые параметры, но выработать ключ, не зная закрытых ключей сторон, не может
- DH _не_ проверяет подлинность сторон обмена, т.е. MITM _до_ обмена возможен, дальше нужна проверка подлинности, и вот тут как раз для этого PKI и предназначена
| | |
| |
| 5.221, Аноним (266), 13:01, 03/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> DH - это не про защиту канала.
А с какого бодуна я должен по незащищенному каналу пытаться выработать общий секретный ключ если мои любые действия могут вмешаться?
> - DH _не_ проверяет подлинность сторон обмена, т.е. MITM _до_ обмена возможен, дальше нужна проверка подлинности, и вот тут как раз для этого PKI и предназначена
Скажу, больше, до сих пор не придуман метод этой проверки подлинности без офлайнового (заранее обговоренного) механизма. И для Ынтернета (две стороны по определению удалены) этого добиться "пока" не возможно, ибо необходимо "сблизиться" или использовать альтернативный "секретный" канал для достижения договоренности о проверке подлинности удаленного узла.
| | |
| |
| |
| 7.233, Аноним (266), 17:15, 03/10/2026 [^] [^^] [^^^] [ответить] | +/– | Повторяю еще раз, человек по середине все стадии DH спокойно подделывает если ст... большой текст свёрнут, показать | | |
| |
| |
| |
| |
| 11.286, Аноним (266), 17:16, 05/10/2026 [^] [^^] [^^^] [ответить] | +/– | ты уверен что откроешь нужный истинный словарь Или его совсем как CA нельзя под... большой текст свёрнут, показать | | |
|
|
|
|
|
| 6.228, Tron is Whistling (?), 17:03, 03/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
В случае DH единственно возможный MITM - это терминация. Т.е. когда ты представляешься каждой стороне противоположной стороной и высылаешь свой открытый ключ вместо ключа противоположной стороны. В итоге тебе доступен весь трафик внутри закрытого канала DH. Но далее идёт проверка соответствия используемого тобой ключа сертификату, и вот тут ты уже ничего сделать не можешь, и эту проверку не пройдёшь.
| | |
| |
| 7.231, Tron is Whistling (?), 17:05, 03/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
А если ты не вклинился в канал DH, и не послал свои ключи - весь обмен DH открытый, ты его видишь, но толку тебе от него никакого.
| | |
| |
| 8.236, Аноним (266), 17:33, 03/10/2026 [^] [^^] [^^^] [ответить] | +/– | MitM бывает активный и пассивный, при активном MitM человек по середине имеет во... текст свёрнут, показать | | |
|
| 7.234, Аноним (266), 17:20, 03/10/2026 [^] [^^] [^^^] [ответить] | +/– | В том то и вопрос, как провести эту проверку если заранее ничего о ключе другой ... большой текст свёрнут, показать | | |
|
| 6.232, Tron is Whistling (?), 17:12, 03/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
Что касается "магии DH" - то оно тебе и нужно для того, чтобы на двух парах ключей сформировать ключ, известный только тебе и удалённой стороне. Перед этим проверив собственность ключа. Через PKI, например. Или любимым тобой оффлайновым способом.
А в RSA DH и вообще никакой магии нет - тупая модульная арифметика, как уже писал.
С ECDH чуть хуже, параметры кривых EC (ED тоже EC, не надейтесь), в отличие от простой алгебры RSA, до сих пор не имеют 100% формального математического подтверждения практической невычислимости обратной трансформации, поэтому на EC я очень сильно бы не уповал. Плюс там всё та же проблема вычисления логарифма, которая в теории квантовым рандомом может быть разбита с какой-то долей вероятности.
| | |
| |
| 7.235, Аноним (266), 17:22, 03/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Через PKI, например.
Не работает твой PKI если вы получаете CA root через тот же Ынтернет!!!
| | |
|
|
|
|
|
| 2.206, Tron is Whistling (?), 09:18, 03/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Потому что обмен DH - это алгоритм для случая, когда у тебя нет публичного ключа той стороны, и взять тебе его неоткуда.
| | |
| |
| 3.222, Аноним (266), 13:04, 03/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> и взять тебе его неоткуда.
Если взять не откуда, то есть заранее у вас его нет, равносильно - взять что попало!
| | |
| |
| 4.226, Tron is Whistling (?), 16:54, 03/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Если взять не откуда, то есть заранее у вас его нет, равносильно - взять что попало!
Не-а, есть хитрая математика, позволяющая вычислить транзитный ключ.
Но она не проверяет, у кого ты его взял - это уже отдельная задача и PKI.
| | |
| |
| 5.230, Аноним (266), 17:04, 03/10/2026 [^] [^^] [^^^] [ответить]
| –2 +/– | |
> есть хитрая математика
твоя хитрая математика не предусмотрела человека по середине, не работает она без аутентификации сторон. Нельзя идентифицировать и тем более аутентифицировать удаленную сторону, заведомо не имея о ней никакой информации. Сам DH предполагает, что стороны друг друга аутентифицировали. Проблема аутентификации куда первичней чем проблема интерактивной выработки общего ключа.
| | |
| |
| 6.274, Tron is Whistling (?), 09:17, 05/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Аутентификация - отдельная от DH задача, и к DH она отношения в сущности не имеет.
DH - это защита от MITM при выработке ключа шифрования, а не до таковой. До таковой нужна аутентификация, даже Капитан Очевидность в курсе.
| | |
| |
| 7.289, Аноним (266), 17:23, 05/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> До таковой нужна аутентификация, даже Капитан Очевидность в курсе.
Вот оно что, а зачем она вообще нужна? Чтобы что? Чтобы MitM не прошел? У тебя же есть "DH - это защита от MITM при выработке ключа шифрования". Что нетак?
| | |
|
|
|
|
|
|
| 1.261, Аноним (261), 23:32, 03/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
>сертификаты объединяются и добавляются в лог на основе дерева Меркла, а подписывается только корневой хэш. При подобной схеме, имея конечный хэш можно удостовериться, что конкретный сертификат включён в текущее подписанное дерево.
Я так понял, что теперь чтобы проверить проверяющий будет "будет ходить по общему дереву"? В отличие от "атомарных" хэшей, где если ты не тот, то и делать тебе в чужом хэше нечего.
Второе, кто имеет мастер-ключ тот и "вселенский господин"?
| | |
| |
| 2.262, Аноним (261), 23:36, 03/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Создается глобальная структура с одним ключом. Остается только приучить к ней весь мир на основе халявы.
| | |
| |
| 3.278, пох.. (?), 09:26, 05/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
> Создается глобальная структура с одним ключом. Остается только приучить к ней весь
> мир на основе халявы.
на основе халявы, как видишь, не получилось. Проклятые банкиры не повелись на халяву, а денег у них - много, хватило на совершенно копеечные для бизнеса выплаты за EV сертификаты раз в году, даже когда смысла в них почти не осталось.
Поэтому понадобилось пойти на затраты и купить мешающий "работе" кротов сервис с потрохами.
(ключ на самом деле не нужен, это очередная видимость безопасности. Такая же в какую превратили CRL'ы - и по тем же причинам. Кто вляпался в историю с отзывом у неправильных паспортов - в курсе, как это нихрена не работает.)
| | |
|
|
|
