🚀 go-pugleaf

Dorvin wrote:
> Chociażby dlatego, że do komputera obsługującego takie łącze można się 
> włamać, może on złapać wirusa, trojana, czy jakiekolwiek inne świnstwo, 
> trzeba tym administrować - powodów można podać dużo. Między innymi 
> dlatego służby zajmujące się bezpieczeństwem informacji w naszym kraju 
> nie polecają takich rozwiązań tam, gdzie w grę wchodzą ważne dane. 
> Dodatkowo do szyfrowania dużego ruchu potrzeba w miarę mocnych maszyn. 
> Po co zatem inwestować pieniądze w zwykły komputer i bawić się z nim, 
> skoro można użyć maszyny zaprojektowanej specjalnie do tego celu i w 
> zasadzie zapomnieć, że ona tam stoi.

Owszem, spotkałem się z taką opinią podczas kursu. To jest tylko jedna strona
zagadnienia - owszem, tam gdzie obowiązuje ustawa (a jest to jak pewnie wiesz
na poziomach tajnych bardzo precyzyjnie określone) sprawa nie podlega dyskusji.
Tyle, że zawsze jest kwestia - a co jest w tym czarnym pudełku. Urządzenia
certyfikowane przez służby kosztują bardzo słono. więc nie jestem przekonany co
jest droższe - czarna skrzynka czy np. IPSEC na maszynie Linuxowej z tunelem.

Czarna skrzynka bez certyfikatu, który tak naprawdę dla mnie - sceptyka
(niczego instytucjom certyfikującym nie ujmując) to tylko i aż papier
potwierdzający, że ktoś wziął za nas odpowiedzialność (i to nie do końca) ma
wady - ludzie piszą zabezpiecznia, ludzie je też łamią. Znacznie prostsze jest
w przypadku "skompromitowania" wymienić software niż czarną skrzynkę. W czarnej
skrzynce zwykle też nie wiadomo co siedzi - ale to już kwestia w co kto wierzy
- ja nie wierzę w "security by obscurity", wierzę w "backdoors", jestem
trochę może paranoikiem ale też znane są fakty spektakularnych zdrad, które
potwierdzają opinię, że należy się kierować ograniczonym zaufaniem.

Oczywiście -  znam też bardzo odpowiedzialnych ludzi wierzących w rozwiązania
"z górnej półki", o których jak napisałeś "w zasadzie zapomnieć, że ona tam
stoi". Ale nadal to do mnie nie trafia - dostarcz więcej argumentów.


-- 
Andrzej Bursztynski,  My personal opinions are just mine
-dodaj imię kropeczka nazwisko małpa i masz adres pocztowy-