( hzsolt94 | 2017. 03. 02., cs – 03:33 )

Keyloggert telepítek a számítógépedre. Véd ez ellen a HTTPS? Nem.

Hogyha hálózati protokollokról van szó, akkor hálózati biztonságról beszélgethetünk. Ebben az esetben a biztonság 3 dolgot jelent: titkosítás, hitelesítés, azonosítás. Mindhárom elméletben tökéletesen megvalósítható, csatornán belül, bármiféle külső kulcselosztási kényszer nélkül.

Az, hogy nehezen tudod a kulcsot a testvéred személyéhez kötni külső segítség nélkül, éppen annyira releváns, mint hogy nem véd a hiper-szuper out-of-band kulcscsere az ellen, ha bepoloskázták a szobádat.

Végtelen emberi hülyeség ellen nincs védelem. Ettől még nem lesz kevésbé biztonságos a PKI vagy a https, és igenis kell hinni bennük.