torsdag 8 september 2011

Moxie Marlinspike lösning till SSL CA Problem

Intressanta nyheter på url:http://rss.slashdot.org/~r/Slashdot/slashdot/~3/68YwTA4zRuc/Moxie-Marlinspikes-Solution-To-the-SSL-CA-Problem:
Trevelyan skriver "I sin Blackhat prata om det förflutna och framtiden för SSL (YouTube-video) Moxie Marlinspike förklarar problemen med SSL idag, och historien om hur det kom att bli så. Han går sedan vidare till inte bara föreslå en lösning, men han genomfört det också:.... Konvergens Det låter dig stänga av alla dem som untrustable CA i er webbläsare och fortfarande tryggt använda HTTPS det även fungerar med självsignerat certifikat Du måste fortfarande lita på någon, men inte alltid som CA The Systemet har "Notarier," som du kan be anonymt för sin syn på ett certifikat är äkta. Du kan poolen Notarius för en konsensus, och lägga till / ta bort dem när som helst. "

Läs mer om denna historia på Slashdot.


Inga kommentarer:

Skicka en kommentar