Исходное сообщение
"В Firefox, Chrome и Safari заблокирован внедряемый в Казахст..." Отправлено Гентушник, 22-Авг-19 20:38
> так же как ты, бедняжечка, справляешься с ssh. > Ну подумать, головушкой. Можно же ж. Так соединяюсь по ssh я обычно к своим серверам, у меня есть возможность проверить физически или по сторонним каналам отпечаток (сторонний канал кстати может быть через https:// лол). А сайтов дофига и их владельцы далеко, аналогия хреновая. > В том числе и есть ли реальная опасность при впервыйраззаходе на сайт > гугля, в принципе. Опасность утечки введённых тобой данных есть всегда, какая разница, первый заход или нет? >> Или сделать Web-of-Trust а-ля PGP? > так уже. Вот эти самые CA. Вы пользовались WoT в PGP? Оно совсем не похоже на PKI. Всех нужно добавлять явно. Можно регулировать для каждого уровень доверия. В PKI же ты доверяешь по-сути производителю браузера, т.е. одной организации. Конечно, есть некоторый ограниченный контроль. Например можно убрать какой-нибудь CA или добавить. Но как в реальности оценить можно ли доверять _организации_ (CA)? С людьми как-то проще.