Развнедел

[phd_ru]

ДавайтеШифроваться собирается добавить в меню новый тип сертификатов — короткоживущие. Как бабочки, 6 дней.

Найдено на /. X-Post в ЖЖ.

Upd. БШ: This is an excellent idea.

Comments

[phd_ru]

БШ: This is an excellent idea.

[vitus_wagner]

Шнайер американец. Для США в сущетвующей ситуации идея может и неплоха. Для остального мира - как-то не очень.

[phd_ru]

Мой антиамериканизм не заходит так далеко, чтобы подозревать, что БШ будет одобрять угрозы Интернету со стороны федерального правительства, одновременно не одобряя со стороны стран новой ости зла.

[vitus_wagner]

Для Шнайера интернет - это нечто что обслуживает нужды американцев, может быть их союзников.
Пока lets encrypt находится на территории США, политичских рисков нет. Риски случаейного падения сервиса он считает менее значимыми, чем риски от утечки секретных ключей.

В других странах дело обстоит по-другому. Во-первых, существуют ненуливые вероятнотси отказа в обслуживании по политическим мотивам. Во-вторых коннективити тоже нельзя take for granted. Вот какой-нибудь китайскмй сухогруз опять якорем кабель зацепит, и привет. Если за 6 дней не починят, весь интернет по другую сторону от этого обрыва превратится в тыкву.