Исходное сообщение
"Рост атак, связанных с захватом контроля над DNS" Отправлено пох, 12-Янв-19 18:20
> Правильная цепочка доверия - это когда вы в том отделении банка ну только совершенно необязательно ТАК через задницу - вполне годится прямо на этой карточке печатать fingerprint сертификата (и для ленивых рядом 3d-код) - но для этого надо чтобы браузер его умел спросить, причем заставляя в ответ просканировать код/набрать все цифры вручную, а не 'ok', не читая. А "цепочки доверия" через комоду можно оставить на _крайний_ случай, когда доступ нужен и ты готов пойти на определенные риски. Но он должен быть таким же сложным, неудобным, заставляющим читать мелкий шрифт, как сейчас оверрайд "неправильного" сертификата сделан. Проблема в том, что у гуглезилы совершенно противоположные задачи.