Исходное сообщение
"Производитель дронов DJI по ошибке опубликовал закрытые ключ..." Отправлено пох, 17-Ноя-17 16:00
> Ведь нужно вести учёт таких крипто-ключей, их уничтожение, в случае необходимости, ограничение > доступа к ним и так далее. не нужно, это просто кусок пластика. Единственно, конечно, могут стырить, но так стырить могут и владельца заодно, для комплекта, в багажнике места много. Учет нужен для _сертификатов_, а не для их ключей. А с ними все банально - если что, кадр проcpал свой токен, или самого его увезли в багажнике в неизвестные леса - revoke его, и дело с концом. Ну и срок валидности, разумеется, короткий. проблема, как обычно, в недоступности, особенно в наших краях, качественных железок с приличным софтом к ним. ("приличный" - как минимум спрашивает пин, а не довольствуется наличием только самого ключа)