Ща, живенько все зашифруем

[brmail]

И станет кругом там безопасненько-безопасненько. Ага. Ну, шум на тему, что гугл отдаваясь пользователям наружу по https (те с шифрованием трафика) между своими серверами информацию гоняет не шифрованную. А вот пока она не шифрованная, NSA ее вынюхивает, и сохраняет у себя. И таким образом никакой частной жизни у несчастных пользователей гугла. Гугл тут же, в течении пары дней сообщил, что нафиг-нафиг, их сервера вполне себе выдержат лищнее шифрование и теперь оно и между своими сереверами будет бегать зашифрованное. Сегодня смотрю и Яхо то же сообшение в прессу послала. Счас все зашифруем, к чертовой матери, никто не расшифрует. Ну кроме NSA естественно. Они то позаботились поиметь себе private ключи для https сертификатов. А датацентер в Юте вполне себе в состоянии все сохранить и расшифровать. Ну станет информация чуть менее доступной, но когда это останавливало большого брата?

Comments

[brmail]

это понятно, ничего не мешает иметь какие угодно ключи. Только кто "мамой поклянется" что эти самоподписанные ключи не имеют бекдоров при изготовлении. Стандарт тоже с участием nsa принимали. Я не утверждаю что закладки там есть, но не исключаю что они там предумотрены.
Если феды заранее позвботились чтобы финансировать сеть TOR с целью иметь доступ, почему бы им не позаботиться и об этом?

[sab123.livejournal.com]

Задние проходы позволяют уменьшить пространство поиска при подборе одного ключа. Но ключей там тучи. Во-первых, на каждое соединение - свой сгенерированный транспортный ключ. Во-вторых, у каждой машины свой публичный ключ, который к тому же периодически меняется. Их всех подряд расшифровывать утомительно. А выбрать заранее, что расшифровывать, а что нет - затруднительно.