История изменений
Исправление infine, (текущая версия) :
В соседней теме обсуждают, как в штатах просрочилось 100500 сертификатов государственных учреждений, и с этим ничего не поделать, патамушта government shutdown.
Я сам частенько бывал на сайте, у которого админ HSTS настроил, а автопродление не настроил, а сам бывает раз в полгода. А браузер мне говорит, что я тварь дрожащая, и он лучше меня знает, можно ли ходить на сайты с HSTS и просроченным сертификатом, и фиг вам а не add exception.
А уж аргументы, что https спасет вас от товарища майора, - детский сад.
https спасает ровно от двух вещей - кульхацкера васи в публичном вайфае и кульхацкера провайдера. Но последнее это фантастика, потому что публично нарушать закон, причем вторгаясь в вотчину товарища майора, это стрелять себе в ногу. Максимум вам покажут рекламу. Которую вам и так показывают все вокруг.
Вообще не понимаю, как можно быть параноиком, но при этом утверждать, что PKI, у которой эта самая I - портовая шлюха, которую с одной стороны имеют органы, а с другой - корпорации, обеспечивает какую-то там безопасность.
Исходная версия infine, :
В соседней теме обсуждают, как в штатах просрочилось 100500 сертификатов государственных учреждений, и с этим ничего не поделать, патамушта government shutdown.
Я сам частенько бывал на сайте, у которого админ HSTS настроил, а автопродление не настроил, а сам бывает раз в полгода.
А уж аргументы, что https спасет вас от товарища майора, - детский сад.
https спасает ровно от двух вещей - кульхацкера васи в публичном вайфае и кульхацкера провайдера. Но последнее это фантастика, потому что публично нарушать закон, причем вторгаясь в вотчину товарища майора, это стрелять себе в ногу. Максимум вам покажут рекламу. Которую вам и так показывают все вокруг.
Вообще не понимаю, как можно быть параноиком, но при этом утверждать, что PKI, у которой эта самая I - портовая шлюха, которую с одной стороны имеют органы, а с другой - корпорации, обеспечивает какую-то там безопасность.