Исходное сообщение
"Раскрыты данные о взломах инфраструктуры VeriSign в 2010..." Отправлено arisu, 06-Фев-12 15:56
> Просто вы обмолвились об использовании рандомной примеси. я? O_O с тех пор, как я таки зарегистрировался, я анонимусом уже не пишу. и в дискуссии про соль я так, мимокрокодил. в том числе и потому, что я таки немного в криптографии нахватался, но совершенно не готов разворачивать полномасштабный бой: это не моя область, слишком много надо будет времени затратить на обновление и добавление знаний, чтобы аргументировано оппонировать. и, кстати, вопрос был совсем другой: про «синхронность примеси», а не про уверенную идентификацию другой стороны. да, оно связано, но не одно и то же (если я верно понял вопрос). в принципе, если нет *ни одного* канала, который можно считать довереным, то проблема вряд ли разрешима, и в таком случае SSL со всеми своими сертификатами никак не поможет: с чего бы сертификаты считать более довереными, чем всё остальное? особенно учитывая факапы root authorities. в любом случае нужно сначала хоть по какому-то довереному каналу обменяться чем-то. а дальше уже тот же socialist millionaire protocol поможет, например.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Просто вы обмолвились об использовании рандомной примеси. > я? O_O с тех пор, как я таки зарегистрировался, я анонимусом уже > не пишу. и в дискуссии про соль я так, мимокрокодил. в > том числе и потому, что я таки немного в криптографии нахватался, > но совершенно не готов разворачивать полномасштабный бой: это не моя область, > слишком много надо будет времени затратить на обновление и добавление знаний, > чтобы аргументировано оппонировать. > и, кстати, вопрос был совсем другой: про «синхронность примеси», а не про > уверенную идентификацию другой стороны. да, оно связано, но не одно и > то же (если я верно понял вопрос). > в принципе, если нет *ни одного* канала, который можно считать довереным, то > проблема вряд ли разрешима, и в таком случае SSL со всеми > своими сертификатами никак не поможет: с чего бы сертификаты считать более > довереными, чем всё остальное? особенно учитывая факапы root authorities. в любом > случае нужно сначала хоть по какому-то довереному каналу обменяться чем-то. а > дальше уже тот же socialist millionaire protocol поможет, например.
	Введите код, изображенный на картинке: