vitus: comment 46

vitus
Mon, 14 Jan 2013 19:37:48 +0400

В том же WebID, где вполне есть сильная криптография, компрометация shared-хостинга дает возможность подменить открытый ключ в foaf. И приехали.

Да, но эта проблема ничуть не больше, чем проблема увода паролей и аккаунтов в прочих сферах и сетях.

Но и ничуть не меньше. О чем я и талдычу весь тред. В данном случае использование криптографии ничуть не уменьшает проблем. Но создает типичный для критпографии usability hamper. То есть цену за использование криптографии платить приходится, но благ за эту цену получаешь ровно ноль, потому что проблемы с безопасностью лежат в другом месте.