OpenVPN и генерация ключа в браузере

Более-менее надежно ключи хранятся в смарт картах и прочих критотокенах. Если приватный ключ доступен операционке то это решето априори.

Сорри, но без доступа к операционке, как же его генерить? Или имеется в виду чтобы не хранить на жестком диске?

Сорри, но без доступа к операционке, как же его генерить?

Смарткарты и прочие токены сами генерят, сами шифруют(с нюансами), сами подписывают.

Если хочется трушной секурности, то купи всем yubikey.

А если без внешних девайсов, то хоть браузер хоть openssl в командной строке — разницы почти никакой.

А если без внешних девайсов, то хоть браузер хоть openssl в командной строке — разницы почти никакой.

Я в криптографии особо не знаток. Поэтому и интересовался, мало ли там какие то слабые алгоритмы и т.д.

А так то да, yubikey было бы конечно здорово, но не наш случай.

Конечно же нет, у бровсеров с жабаскриптами секьюрность, как у решета, и ключи будут утекать всем желающим

Конечно же нет, у бровсеров с жабаскриптами секьюрность, как у решета, и ключи будут утекать всем желающим

Ну имеется в виду что скрипты подделывать не будут, HTTPS, исключение MitM и проч. и проч.

Потому что иначе, а какая альтернатива? Как сказать бухгалтеру чтобы он сгенерил ключ, затем CSR, затем отослал это все админу, получил обратно сертификат и установил его?

Потому что иначе, а какая альтернатива? Как сказать бухгалтеру чтобы он сгенерил ключ, затем CSR, затем отослал это все админу, получил обратно сертификат и установил его?

Через программу-обёртку, с одной большой кнопкой «сделать зае*бись»

Через программу-обёртку, с одной большой кнопкой «сделать зае*бись»

По правде сказать я не вижу особой разницы между «скачать и установить программу» и зайти на внутренний сайт и запустить JS. Разве что во втором случае все происходит быстрее и менее гиморно.

Самой собой надо бы встроить туда еще текстовую подсказку для описания процесса из операционки. Для тех кто «в теме».

Подозреваю, все упрется в генерацию тру рандомного числа. Многие просят для этого мышкой повозить.

Также подозреваю, что вопросы будут не с генерацией, а с хранением, чтобы не потырили.

Также подозреваю, что вопросы будут не с генерацией, а с хранением, чтобы не потырили.

Ну для этого download напрямую из JS и сохранение где юзер пожелает.

Насчет рандомного числа интересное замечание.

Насчет рандомного числа интересное замечание.

Вот этого как раз делать не нужно. Есть crypto.GetRandomValues для этих целей.

Вот этого как раз делать не нужно. Есть crypto.GetRandomValues для этих целей.

Могу гнать, но вроде это urandom