Americké úřady prý touží legálně prolomit SSL

Můžou si za to samy. Kdyby nešpiclovaly tak není nutné tolik šifrovat.

Chlape, ani nevíš, jak těžkou ránu jste jim právě teď vy dva zasadili

Kdyby nešpiclovaly, tak není nutné šifrovat a úřady by mohly vklidu špiclovat. To zní logicky.

Zjisti si něco víc o certifikátech a zjstíš, že by to nestačilo. Viz http://cs.wikipedia.org/wiki/Digitální_certifikát... a nesymetrické šifrování (veřejný a privátní klíč).

No nemas tak uplne pravdu, pokud mas vlastni certifikacni autoritu, tak ano, ale vetsina instituci a firem pouziva certifikaty od nejake duveryhodne certifikacni autority, jako napr. GlobalSign, VeriSign atd atd ... no a tady ti pak staci ROOT_CA klic a desifrujes vse, aneb tzv. certificate chain.

Pokud je mi dobře známo, tak certifikační autorita nemůže poskytnout nikomu žádnou informaci k zjednodušení přístupu a to žádnou formou třetí osobě.SSL je od toho, aby komunikace mezi dvemma subjekty byla neodposlouchávatelná. Certifikační autorita je tu od toho, aby osoba A věděla, že opravdu komunikuje s osobou B. Tedy certifikační autorita poze říká, jo za ten certifikát ručíme a víme komu patří.

No ja bych rekl, ze to jsou dve veci, ktere lze s SSL delat. Prvni je overeni identity kterou si popsal a druha je encrypce, o ktere tu byla rec.

Ovšem certifikační autorita podepisuje ty SSL klíče. Je tedy otázka, zda si někde ten privátní klíč ukládá a jestli vůbec všechny certifikační autority privátní klíč potřebují. Pokud ne, pak je to celkem jedno a úřady můžou žádat kde co, ale pokud jim ho CA nevydá, tak mají smůlu.
Nicméně pořád by to asi šlo vyřešit, ale o dost komplikovaněji.
K podepsané CA se asi nikdo jen tak nedostane. Krásným příkladem je selfsigned CA Postsignum.
Ale teoreticky by šlo vytvořit vlastní CA, tu zabalit do zipu a nechat jako soubor podepsat. Tak je zajištěno, že soubor skutečně patří například Google nebo Microsoftu. No a ten už pak nainstalovat podobně jako CA od Postsignum. Narozdíl od postsignum budu alespoň vědět, že vydavatelem je skutečně Google. V případě postsignum nemám jistotu, protože kdyby jim někdo certifikát který je na webu ke stažení podvrhl, tak to nepoznám.

A bude velmi zklamán, nestane se nic. V Evropě ani Asii není nikdo stavu něco takového realizovat, takže se dál pojede přes Ameriku.

Nerozumím tomu, proč Evropani nevymyslí lepší sociální síť než Facebook, lepší vyhledávač než Google a lepší operační systém než Microsoft. Kdybychom se spojili s Japoncema a Jižníma Korejcema, ty by nám v tom helpli !

No vy tomu fakt nerozumíte, k tomu se asi víc napsat nedá

Když z amerických garáží a studenských marihuanových pokojíků vzešli největší americké a světové počítačové a internetové společnosti (Apple, Microsoft, Google, Facebook ap.), tam my Evropani máme ten samý potencionál změnit svět !

Vy jste doopravdy zábavný, jsem vás ze začátku podcenil. Jako teorie skutečně zajímavé. Ale zatímco tady se donekonečna diskutuje, oni dělají. Máte?

Máš před sebou skvělý podnikatelský plán. Neváhej !

Proč? Podívej se na sebe a odpověz si sám. Evropan sám nevymyslí lepší Facebook, ale bude hodiny a hodiny zapáleně diskutovat, jak by to měl udělat někdo jiný.

už dávno nezáleží na tom jestli vymyslíte něco hezkého nebo ne. důležité je to prosadit. A jakmile je jako běžný OS na počítači prosazen win, běžný vyhledávač google a běžná sociální síť facebook, je prakticky nereálné prosadit něco jiného.

Sociální síť sice nemáme, ale zato máme sociální dávky. Operační systém má Evropa dávno nejlepší, jak by ti řekl kterýkoliv linuxák v diskuzi. Vyhledávač máme také nejlepší, akorát ho Hejl suší doma v šuplíku. S Korejcema se jedná také, zatím jsme jim poskytli část letky ČSA i s personálem za cenu jednoho motoru Airbusu.

ty si taky isty IT odbornik ako chlapec z tohto videa : http://goo.gl/ZakX6s... .. hello reality ? is that you ?!

U Asie bych na její neschopnost něco takového vytvořit nesázel. Mohla by to být ošklivá prohra.

KidDotcom chce spraviť šifrovaný mail. Ak bude fungovať, tak zbohom Gmail... ... Na alternatívach sa pracuje, nevidel by som to tak čierne.

Nejde o to je vytvořit. Takové služby existují. Ale prosadit je. Podívej se třeba na vyhledávač Googlu. MS proti němu jde svým Bingem. Jde o velkou firmu, která do toho cpe peníze horem dolem, je jí jedno, že na tom tratí miliardy, a stejně jen paběrkuje. (Pomiňme, že třeba pro češtinu je Bing nepoužitelný, náš trh to stejně neovlivní a popravdě BFU na takové drobnosti nekoukají.)

Taky jak kde, v USA na tom BING snad tak špatně není.

Není. Vsadím se, že by to neudělal ani ublíženeček vašeho typu.

Celá tak konstrukce je špatně. Když už by měl někdo takovou moc. Žádný piny a hesla by nepotřeboval.

Čímž jste mu celý ten hloupoučký fňuk-koncept totálně zboural

Vy jste si nevzal prášek co? Jděte se projít ven a neberte vše tak vážně.

ÁÁÁ, jasně, ublíženeček jen tak hloupě cintal. Podívejte, tyhle vaše výkřiky vylepujte na fejsbůk. Tohle je docela seriozní web a bylo by dobré, kdyby to tak zůstsalo. Mějte se!

Dal jsem mu plus, neměl ani jeden a bylo mi ho líto.

Prolomení technologie to není, ale ohrožení bezpečnosti docela jo, vem si třeba že i kdyby polovina firem jim ho dala. Pak můžeš jenom doufat, že ta kterou používáš zrovna ne, nebo ty data můžeš posílat rovnou tajným službám.

Tak pokud jsem to pochopil jde jim o klíč uloženej na serverech. To nijak nezpochybňuje SSL jako takové.

pokud někdo tohle prolomí nebo prozradí zabezpečení - tak to je konec pro tuto technologií a otřese to důveru lidí celého světa ! To by byl konec internetového bankovnictví, konec mailových schránek a internetové komunikace vůbec ap.

Vis vubec o co se jedna, nebo jen placas do vetru?

On to napsal blbě, ale je pravda, že by důvěra v zabezpečení komunikace byla vážně narušena. Lidi totiž nemají čas na to, aby to pochopili podrobněji. Prostě to odsoudí, jako celek. Dodnes si pamatuji na trable se zakázanými cookies.