[О блоге] [наверх] [пред] [2020-04-15 16:17:49+03:00] [bf29103ff3a3029c43f92b8f45b5c9e2ada25895]
Темы: [crypto][dns][hate]

SSH публичный ключ в DNSSEC

https://habr.com/ru/company/ruvds/blog/497326/

    В реальной жизни почти никто не проверяет отпечаток SSH-ключа сервера
    не особенно задумываясь о возможности MiTM-атаках.

Ага, то есть, SSH делает всё что бы было безопасно, но особо умные в
реальной жизни не проверяют всё равно, хотя процедура тривиальнейшая.
Если человек так плевать хотел на безопасность, где везде соломка уже
подложена, то может ему SSH то в принципе не стоит использовать и
подпускать к нему?

Но нет! Мы теперь аутентичность нашего SSH ключа просто отдадим в руки
DNS регистраторам, которые DNSSEC подписывают. Ага, давайте.

    [оставить комментарий]