Исходное сообщение
"В рамках проекта Cryptocat создан web-чат с шифрованием..." Отправлено Аноним, 28-Июл-12 19:19
> а ещё мы все завтра можем умереть. и никакая криптография не спасёт. Просто толку то от защиты которая по факту является дверью в чистом поле? От чего она защищает? От MITM? Активный MITM может впарить левый скрипт. От сервера? Сервер тоже может впарить левый скрипт. Ну и в чем смысл такого шифрования? Создать ложное ощущение защищенности, в надежде что хомячки и так схавают и будут думать что оно шифрованное, но при том можно будет при желании прослушать? Понимаешь, Кэп, криптографию не катит строить на гнилом фундаменте. Или уж есть очевидные продолбы, или нет. В данном случае они есть и никак не фиксятся особо. Ну разве что некое оффлайновое веб-приложение которое не перекачивается каждый раз с сервера... но проще GPG какой-нибудь взять или там IM клиент с OTR. Вебня + JS просто не предусматривает сколь-нибудь эффективного противодействия подмене скриптов что по пути, что на сервере.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> а ещё мы все завтра можем умереть. и никакая криптография не спасёт. > Просто толку то от защиты которая по факту является дверью в чистом > поле? От чего она защищает? От MITM? Активный MITM может впарить > левый скрипт. От сервера? Сервер тоже может впарить левый скрипт. Ну > и в чем смысл такого шифрования? Создать ложное ощущение защищенности, в > надежде что хомячки и так схавают и будут думать что оно > шифрованное, но при том можно будет при желании прослушать? > Понимаешь, Кэп, криптографию не катит строить на гнилом фундаменте. Или уж есть > очевидные продолбы, или нет. В данном случае они есть и никак > не фиксятся особо. Ну разве что некое оффлайновое веб-приложение которое не > перекачивается каждый раз с сервера... но проще GPG какой-нибудь взять или > там IM клиент с OTR. Вебня + JS просто не предусматривает > сколь-нибудь эффективного противодействия подмене скриптов что по пути, что на сервере.
	Введите код, изображенный на картинке: