Хотите всегда оставаться в курсе событий? Подписывайтесь на @cryptochan и получайте новости в нашем Telegram канале.
×
Сквозная безопасность
Безопасность интернета стоит на двух столпах: на защищённости клиент-серверных соединений (читай TLS) и сквозном шифровании личных сообщений (PGP и современных мессенджеров). Эти два подхода часто кажутся независимыми друг от друга в целом, а дополняющими лишь в узком спектре специализированных приложений. И это проблема. Ведь даже если мы исключаем устаревшие шифровальные алгоритмы (ciphersuites — прим.), требуем сертификат от Certificate Transparency (открытый стандарт Google — прим.), сокращаем количество доверенных корневых центров сертификации, и даже используем пост-квантовую криптографию — произвольные соединения не становятся сильно защищённее. TLS может гарантировать приватное сообщение только с компьютером с магическим числом (идентификатором) в памяти. Учитывая, что этот компьютер сообщается с любым другим случайным компьютером во всей сети и, вероятно, содержит более 100 строк кода, основанных на безумных устаревших представлениях, этот идентификатор уже может быть слит и другим компьютерам, с которыми вы можете сообщаться прямо сейчас.
Cегодня
В мире за неделю
-
20 Сен, 09:19+4 С пяти биткоин-адресов перевели 250 BTC после более чем 15 лет спячки
-
19 Сен, 14:25+5 Прорыв не встречает сопротивления: Toncoin (TON) готов вырасти до $7
-
19 Сен, 11:24+4 «Выборы в США никак не влияют на крипту», — говорит топ-менеджер Binance
-
15 Сен, 14:00+4 Падение на 25% или рост на 55%: чего ждать от Dogecoin (DOGE)
-
11 Сен, 22:45+4 Нигерийское агентство получило разрешение заморозить $330,000 на банковских счетах пользователей криптовалюты