Doch doch, als Nutzer muss man einer CA schon vertrauen, denn wenn man ihr einmal traut, kann sie Zertifikate für jede Domain ausstellen und so den Mann-in-der-Mitte spielen.
Wenn anti also alle amerikanischen CAs aus seinem System gelöscht hat, ist sein/ihr Einwand durchaus berechtigt.
Mir wäre der Komfort-Verlust sicher zu hoch, aber jeder hat halt andere Sicherheitsbedürfnisse.
Für einmal Mann-in-der-Mitte spielen braucht ein Geheimdienst keine unabhängige CA um ihnen die Zertifikate auszustellen. Es gibt genug staatliche Stellen die als Root CA in den Browsern eingetragen sind.
Es wurde sogar mal eine westliche Behörde beim Schnüffeln erwischt aber es waren nicht die USA:
Im Grunde müsste man alle Stellen rauswerfen aber dann darfst du jedes Zertifikat einzeln bestätigen und ich möchte den mal sehen der auf einen Blick weiß ob das Zertifikat für die Seite echt ist oder nicht.
Dieser Beitrag wurde 1 mal editiert. Zuletzt am 18. Jun 2015 um 16:30.
Doch doch, als Nutzer muss man einer CA schon vertrauen, denn wenn man ihr einmal traut, kann sie Zertifikate für jede Domain ausstellen und so den Mann-in-der-Mitte spielen.
Wenn anti also alle amerikanischen CAs aus seinem System gelöscht hat, ist sein/ihr Einwand durchaus berechtigt.
Mir wäre der Komfort-Verlust sicher zu hoch, aber jeder hat halt andere Sicherheitsbedürfnisse.
Für einmal Mann-in-der-Mitte spielen braucht ein Geheimdienst keine unabhängige CA um ihnen die Zertifikate auszustellen.
Es gibt genug staatliche Stellen die als Root CA in den Browsern eingetragen sind.
Es wurde sogar mal eine westliche Behörde beim Schnüffeln erwischt aber es waren nicht die USA:
http://www.heise.de/security/meldung/Google-erwischt-franzoesische-Behoerde-beim-Schnueffeln-2062479.html
Im Grunde müsste man alle Stellen rauswerfen aber dann darfst du jedes Zertifikat einzeln bestätigen und ich möchte den mal sehen der auf einen Blick weiß ob das Zertifikat für die Seite echt ist oder nicht.
Dieser Beitrag wurde 1 mal editiert. Zuletzt am 18. Jun 2015 um 16:30.Ja, sag ich doch.