FSCP

Решил тут найти старый пост в канале про сертификаты. Оказывается я написал больше десятка постов про сертификаты за эти годы и сейчас перечитал. Ну в целом моё отношение не поменялось: офигенская задумка, но исполнение хромает. Массово используется только в энтерпрайзе (там уместно и по делу), для подписи софта (сомнительно, но окей) и для сайтов в интернете (самое массовое и самое бестолковое). 7 лет назад, кстати, ещё было сколько-то осмысленным использование сертификатов для доступа на сайты. Там были такие сертификаты EV с расширенной верификацией юрлица и скамер на сайте mamoy-klyanus-sber.ru даже если бы получил серт и значок замка не смог бы получить зелёную плашку вместо адреса "ПАО Сбербанк". Ну по задумке. На практике куча банков тоже не получали EV и никто на эти плашки не смотрел. Алерты работают лучше чем "проверить каждый раз что всё безопасно". Без EV сертификатов вся эта индустрия PKIX становится бессмысленной. Что она по сути проверяет? Что какой-то домен реально резолвится в какой-то сервер в интернете и у этого сервера такой-то ключ. Это защищает вас от плохого вайфая, но внезапно не особо защищает, если злоумышленник контролирует не ваш канал в интернет, а канал сервера. Пример у всех перед глазами в виде mitm-атаки на сервера jabber.ru и xmpp.ru. Ещё раз: все что делает PKIX в современном вебе это подтверждает факт, что какой-то CA когда-то сходил на тот же домен что и вы и видел там тот же пабкей (ну упрощено). А платим мы за такую защиту довольно высокую плату: Во-первых вся эта много миллионная индустрия на что-то живёт, а все косты так или иначе оплачивают пользователи, Во-вторых полученная конструкция в случае утечки или уязвимости одного ключа из сотен становится уязвима полностью и целиком. Любой ключ может использоваться для атаки на любого пользователя и любой домен. В-третьих буквально какие-то 4 компании американские (эпл, гугл, мс и мозилла) решают какие сайты в интернете будут работать, а какие нет. Не напрямую, но они держат бизнес всех CA за яйки очень-очень крепко, а CA решают кому работать, а кому просить пользователя поставить сертификат минцифры. Какая же альтернатива? Ну если не начинать сейчас всякую криптоанархию, то есть вариант который максимально нативен экосистеме и то как оно должно было бы быть, если интернет сразу строили во времена доступной криптографии - DANE-EE. По сути у тебя прям в днс записано какой ключ должен быть у сервера. Владелец зоны где твой домен и так может куда угодно твой домен сделегировать и какие угодно серты получить. Тут он сам это и подписывает вместо какой-то левой корпорации. Тут тебе и суверенный интернет из коробки и минимизация ущерба при утечке сертификата (страдает только его зона) и ускорение ротации утекшего и упрощение всей конструкции. Но изящно прозрачно туда переехать тяжело - надо выкидывать существующую хрупкую конструкцию из костылей, так что вангую, что даже недавний фейл ничего не поменяет. _______ Источник | #subchan @F_S_C_P ▪️Генерируй картинки и видео в Mini App: Flux + Veo 3 + Wan 2.2 + MidJourney v7 + другие