Weblabor

Tehát, akkor:
1. A HTTPS valóban elég biztonságos, felesleges vessződni a kiváltásával, úgyse lesz jobb.
2. A vakos dolog is igaz, ez is a HTTPS mellett szól.
3. A CIA-s dolog lehet, hogy létezik a gyakorlatban, de könnyen kikerülhető, és egy része hülyeség.
- a 2048 bites RSA kulcsot akkor sem tudod emberi időn belül törni, ha a világegyetem össze atomja egy szgép, és egy számítás annyi ideig tart, amennyi idő alatt a fény átmegy az atommagon! Bárki utána számolhat, a neten fent van minden adat (H atommag ámérő, világegyetemben előforduló összes atom, fénysebesség)
- a USA kormány pár éve változtatott filozófiáján, a cél az volt, hogy amit ők titkosítani akarnak, az biztosan titkos is maradjon. Kiírtak egy pájázatot, amire kb 60 pályázat érkezet. Ezután jött egy évekig tartó "küzdelem" a pályázatok között. Egymás algoritmusaiban keresték a hibákat, törhetőségket, nem csak a pályázó cégek. A végén maradt két algoritmus, amik közül az AES nyert, mert az övé vmivel gyorsabb volt.
- A PGP/GPG két kulcsos titkosítást használ, és mint az első részben írtam, egy 2048 bites kulcsot nem fog senki feltörni. Éppen ezt használta ki egy nagyobb drogkereskedő hálózat feje. Jött az FBI, hozzáfértek vhogy a szgépéhez, megszerezték a privát kulcsot, és a billentyűzet-szgépház közé beiktattak egy kis ketyerét (neten rendelhető!), ami logolta a billentyűzet leütéseket. Így megszerezték a privát kulcshoz tartozó kódot, és vissza tudták fejteni a levelezését. Más módszerrel ez nem ment (volna).