-
@giambo: inaffidabilità delle CA riconosciutehttps://pierrekim.github.io/blog/2016-02-16-why-i-...

Il meccanismo di trust delle CA è troppo vulnerabile alle volontà dei governi, che vantaggio avremmo, dal pdv della privacy, a fare un certificato riconosciuto?
Il lucchetto verde dei browser è una menzogna, e questa notizia ne é l'ennesima riprova; il self-signed del fdt è prodotto con una chiave che non è in mano ad altre entità.
L'unica nostra vulnerabilità attuale è che la chiave privata è sul server del fdt (che potrebbe essere hackerato/acceduto dal provider), per fare le cose come si deve dovremmo creare una CA che non risiede sul vps.Young professional woman and busy mom.-
Re: @giambo: inaffidabilità delle CA riconosciuteScritto da: ::1
> https://pierrekim.github.io/blog/2016-02-16-why-i-...
> Il meccanismo di trust delle CA è troppo vulnerabile alle volontà dei governi, che vantaggio avremmo, dal pdv della privacy, a fare un certificato riconosciuto?
L'apparenza di affidabilita' ?
> L'unica nostra vulnerabilità attuale è che la chiave privata è sul server del fdt (che potrebbe essere hackerato/acceduto dal provider), per fare le cose come si deve dovremmo creare una CA che non risiede sul vps.
Su uno dei miei servers hetzner ?`"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo-
Re: @giambo: inaffidabilità delle CA riconosciuteScritto da: Giambo
> Scritto da: ::1
> > https://pierrekim.github.io/blog/2016-02-16-why-i-...
> > Il meccanismo di trust delle CA è troppo vulnerabile alle volontà dei governi, che vantaggio avremmo, dal pdv della privacy, a fare un certificato riconosciuto?
>
> L'apparenza di affidabilita' ?
>
> > L'unica nostra vulnerabilità attuale è che la chiave privata è sul server del fdt (che potrebbe essere hackerato/acceduto dal provider), per fare le cose come si deve dovremmo creare una CA che non risiede sul vps.
>
> Su uno dei miei servers hetzner ?
Files offline, ca protetta da password.Young professional woman and busy mom.-
Re: @giambo: inaffidabilità delle CA riconosciuteScritto da: ::1
> > Su uno dei miei servers hetzner ?
>
> Files offline, ca protetta da password.
A breve sostituiro' i serveroni con tanti serverini da 4€/mese, ne abbiamo bisogno uno per backup off-site, repository GIT, build-server, blog di uacco, etc.
?
`"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo-
Re: @giambo: inaffidabilità delle CA riconosciuteScritto daavvelentaniCubicolarioil 2016-02-16 13:29:11.0 alle 2016-02-16 13:29:11.0Trollate totali: 18184Scritto da: Giambo
> Scritto da: ::1
>
> > > Su uno dei miei servers hetzner ?
> >
> > Files offline, ca protetta da password.
>
> A breve sostituiro' i serveroni con tanti serverini da 4€/mese, ne abbiamo bisogno uno per backup off-site, repository GIT, build-server, blog di uacco, etc.
?
tutte le volte che penso al blog di wakko mi vengono i sudori freddi.I think happiness is love
- Vladimir Putin-
Re: @giambo: inaffidabilità delle CA riconosciuteScritto da: avvelentani
> > > > Su uno dei miei servers hetzner ?
> > >
> > > Files offline, ca protetta da password.
> >
> > A breve sostituiro' i serveroni con tanti serverini da 4€/mese, ne abbiamo bisogno uno per backup off-site, repository GIT, build-server, blog di uacco, etc.
?
>
> tutte le volte che penso al blog di wakko mi vengono i sudori freddi.
E' la cosa piu' carina che tu abbia mai detto ad un altro utente di questo foro ... Dobbiamo trarre delle conclusioni ?`"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo-
Re: @giambo: inaffidabilità delle CA riconosciuteScritto daavvelentaniCubicolarioil 2016-02-16 13:33:50.0 alle 2016-02-16 13:33:50.0Trollate totali: 18184Scritto da: Giambo
> Scritto da: avvelentani
>
> > > >
> > > > Files offline, ca protetta da password.
> > >
> > > A breve sostituiro' i serveroni con tanti serverini da 4€/mese, ne abbiamo bisogno uno per backup off-site, repository GIT, build-server, blog di uacco, etc.
?
> >
> > tutte le volte che penso al blog di wakko mi vengono i sudori freddi.
>
> E' la cosa piu' carina che tu abbia mai detto ad un altro utente di questo foro ... Dobbiamo trarre delle conclusioni ?
sudare freddo significa un'altra cosa in svizzeriano?I think happiness is love
- Vladimir Putin-
Re: @giambo: inaffidabilità delle CA riconosciuteScritto da: avvelentani
> > > > > Files offline, ca protetta da password.
> > > >
> > > > A breve sostituiro' i serveroni con tanti serverini da 4€/mese, ne abbiamo bisogno uno per backup off-site, repository GIT, build-server, blog di uacco, etc.
?
> > >
> > > tutte le volte che penso al blog di wakko mi vengono i sudori freddi.
> >
> > E' la cosa piu' carina che tu abbia mai detto ad un altro utente di questo foro ... Dobbiamo trarre delle conclusioni ?
>
> sudare freddo significa un'altra cosa in svizzeriano?
La ragioni del sudor freddo possono essere molteplici.
Per amor del trolling, opto per la peggiore delle ipotesi
`"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo
-
-
-
-
-
-
-