On 26.11.2009, Rafal(sxat) wrote:
>> o żadnym samouku (czyt. bez przygotowania akademickiego), który by był
>> dobry z kryptografii (i nie liczymy tu umiejętności zaprogramowania MD5
>> czy innego Blowfisha, bo to sprawy trywialne i czysto mechaniczne).
>>
>
> co masz na myśli dobry, potrafil oprogramować od podstaw PKI? generowanie
> kluczy, podpisywanie itp... czy raczej używanie tego co już zostało
> zrobione?

Trafiłeś w sedno. Dokładnie o coś _przeciwnego_ mi chodzi. Dobra
znajomość kryptografii to nie "umie oprogramować PKI", tylko "umie
stworzyć kryptosystem/protokół kryptograficzny i uzasadnić jego
bezpieczeństwo" oraz "umie zaatakować już istniejący kryptosystem".

> bo mimo to że znam technologie SSLa,

...z dokładnością do tego że to nie jest technologia (metoda wytwarzania
czegoś), tylko protokół...

> jeszcze nie znalazłem klienta który by
> tego faktycznie potrzebował (pomijajac instalację certyfikatu ssla dla
> serwer http)

O, to ciekawe. Ja znam sporo przypadków odwrotnych: klient potrzebował
zabezpieczenia transmisji, ale i tak go nie miał, bo nie przyszło mu do
głowy że to przecież każdy może podsłuchać.

Poza tym akurat SSL/TLS na ogół nie szkodzi systemowi, nawet gdy jest
niepotrzebny. To taki no-brainer dla programisty sieciowego.

--
Stanislaw Klekot