Исходное сообщение
"В Казахстане внедряется система глобального перехвата HTTPS-..." Отправлено arzeth, 02-Дек-15 22:23
У тех, у кого возникла такая идея, должны быть руки-крюки (почему - читать мой 2-й абзац). А поэтому с нетерпением ждём утечки закрытого ключа от корневого сертификата, а дальше Wireshark, Hyperfox и т.п. уже помогут одержать победу тёмной стороне Силы, всмысле придётся попрощаться с коммерческими и банковскими тайнами, так как люди умеют ходить в гости (и пользоваться бэкдорами всяких Linksys, либо сразу вводить admin:admin и менять /etc/hosts), а организации умеют трудоустраивать шпионов к конкурентам. Если сейчас утечка закрытого ключа у корневого сертификата обнаруживается благодаря гугловскому проекту Certificate Transparency (либо читаешь новости и затем сам удаляешь какую-нибудь китайщину), то теперь в Казахстане будет единая точкая отказа. А это должны были знать их секьюрити эксперты. Следовательно они не при делах, а при делах кто-то из руководителей страны, которые, скорее всего, даже и не слышали (юрфак же!) ни разу в своей жизни про TLS и т.п. и т.д., не говоря уже про то, что они не знают как всё это работает. Только вот проблема в том, что с безопасностью иметь дела неучам нельзя, так же как и неучам нельзя иметь дела, например, с постройкой БАК, а то сказали бы ещё строить его строго по фэншую.