diseaz: comment 43

diseaz
Mon, 14 Jan 2013 12:45:19 +0400

откатить будет практически нереально.

Естественно, система должна быть рассчитана на подчистку последствий взломов и т.п. Т.е. владелец должен иметь возможность объявить "Это не моё". Тогда после обычного восстановления доступа к хостингу, где лежит профиль с открытым ключом, всё можно более-менее восстановить.

при стопроцентном доверии аутентификации

Вообще, тема доверия в распределенных системах — самая острая и требует отдельного большого обсуждения. Собственно, сложностью концепции доверия в распределенных системах и объясняется слабое их распространение. Люди привыкли к простой схеме «верь своему феодалу» и всё.