תוכנת התקנת תעודת אבטחה חדשה

[Chocolate]

בעדכון הבא יהיה כדאי להוסיף שפות נוספות

[magicode]

@Chocolate
זה בתוכנית.
כרגע עדכנו בחיפזון. כי התוכנה הקודמת היתה מזוהה כוירוס ע"י כל מיני אנטיוירוסים.

[someuser]

@yzahn אמר בתוכנת התקנת תעודת אבטחה חדשה:

אולי לתת אפשרות להמשיך בלי לסגור דפדפנים? (לא בא לי לבצע MITM...) נניח שהתקנתי את התעודה ואני רוצה להתקין שוב רק בשביל JAVA, למה אני חייב לסגור דפדפנים?

אני איש פשוט, לא מבין בטכנולוגיה, התחברתי לאינטרנט כדי לקבל תמונות מהילדים במייל, אמרו לי שצריך להתקין תוכנה כדי שיהיה אפשר לגלוש, הורדתי את התוכנה, וכשהיא ביקשה לסגור דפדפנים מזערתי את הדפדפן לתחתית המסך ולחצתי בביטחון "המשך".
כשההתקנה סיימה, חזרתי לדפדפן וניסיתי לראות את התמונות במייל, לא ראיתי כלום, התקשרתי לבזק, שהפנו אותי לספק, שהפנה אותי לנטפרי, הייתי על הקו עם תומך כמה דקות עד שהוא הצליח להבין מה הבעיה שלי שאני לא רואה את התמונות במייל, וכשהוא שאל אם התקנתי תעודת אבטחה הצהרתי בודאות שהתקנתי לפי ההוראות ואפילו סגרתי את הדפדפן.
הסאגה הסתיימה כשהתייאשתי וכיביתי את המחשב, למחרת בבוקר כשהדלקתי את המחשב הבעיה כבר נפתרה והצלחתי לראות את התמונות..

**מבוסס על סיפור אמיתי**

[ארגנטיני]

איך מתקינים את זה???

[yzahn]

@someuser נו נו... אנשים כאלה שום דבר לא יעזור.
הנה סיפור משלי...

תמיכה: נטפרי שלום, איך אוכל לעזור?
א: אני לא מצליח להתקין תעודה
תמיכה: באיזה שלב אתה נתקע ומה אתה רואה?
א: לחצתי "המשך" מליון פעם והוא לא נותן לי להמשיך
תמיכה: סגרת דפדפנים?

-- נוסח א' --

א: אבל אני לא רוצה לסגור אותם!
תמיכה: אי אפשר להמשיך בלי לסגור את הדפדפן!
א: אז למה יש 2 לחצנים?!? חשבתי שהעליון נותן להמשיך בלי לסגור!?!
(זה קרה לי... בלי הקטע של ההתקשרות לתמיכה ובלי המליון לחיצות, הבנתי אחרי שתיים שלוש...)

-- נוסח ב' --

א: ודאי! סגרתי את האינטרנט
תמיכה: מה כתוב לך ברשימה (כרום? אדג'?...??)
א: כתוב אדג'
תמיכה: תנסה לסגור את אדג'
א: מה זה אדג'?!? אני לא משתמש בזה!
תמיכה: אבל כתוב שזה פתוח...
א(לעצמו): תמיכה טכנית! כולם אותו דבר... למה לא מאמינים לי שסגרתי...
תמיכה: תלחץ על הלחצן השני להמשיך הלאה...
א: אז בשביל מה יש את הראשון?!? מה לא עשיתי נכון? סגרתי את הדפדפן!

(רמז, אדג' פתוח ברקע גם כשלא רואים אותו...)

[ארגנטיני]

חחחח!

[לייבל]

@yzahn כבר חשבתי שנכנסת לתמיכה

[33men]

האם התוכנה החדשה מתקינה את התעודה של כל הספקים של נטפרי?
אם לא אז למה לא?

[yzahn]

@33men אמר בתוכנת התקנת תעודת אבטחה חדשה:

האם התוכנה החדשה מתקינה את התעודה של כל הספקים של נטפרי?
אם לא אז למה לא?

זה מתקין לכל אחד לפי הספק שלו.
זה לא מתקין את התעודה של כל הספקים מאותה סיבה שיש תעודה שונה לכל ספק (זה ממזער את הנזק במקרה של דליפת המפתח הפרטי לידיים לא נכונות.)

[נטפריס]

@yzahn אמר בתוכנת התקנת תעודת אבטחה חדשה:

(זה ממזער את הנזק במקרה של דליפת המפתח הפרטי לידיים לא נכונות.)

זה לא רק למקרה דליפה אלא גם מקטין את הכח שיש בידי הספק שיהיה רק מול לקוחותיו שלו שנתנו בו אמון.
magicode כתב פה בעבר שהוא חושב לעשות ביום מן הימים תעודה אחידה לכל הספקים בטכניקה שלא יהיו בה את החסרונות הללו.

[aiib]

@נטפריס אמר בתוכנת התקנת תעודת אבטחה חדשה:

אלא גם מקטין את הכח שיש בידי הספק שיהיה רק מול לקוחותיו שלו שנתנו בו אמון.

מה הכוונה?

[yzahn]

@aiib לספק יש כח לפענח את כל התעבורה שלך, וממילא אתה חייב לתת בהם אמון, לא רוצים מצב שאתה בחרת בספק A כי אתה סומך עליהם, וספק B (שאתה לא בהכרח סומך עליו שלא יעשה שימוש לא הוגן בתעודה) יוכל לפענח את התעבורה שלך.

[shraga]

אפשר שיהיה תעודה נפרדת לכל ספק, אך תוכנת התקנת התעודה תתקין את כל התעודות הקיימות. זה יחסוך הרבה טירחה.

[נטפריס]

@shraga אמר בתוכנת התקנת תעודת אבטחה חדשה:

אפשר שיהיה תעודה נפרדת לכל ספק, אך תוכנת התקנת התעודה תתקין את כל התעודות הקיימות. זה יחסוך הרבה טירחה.

זה בדיוק כמו תעודה אחת לכל הספקים.
כי אם מותקן במחשב הלקוח את כל התעודות ממילא כל ספק יכול ליירט תקשורת (אל תשאל אותי איך) ולחתום בתעודה שלו וזה יעבוד יופי.

[aiib]

@נטפריס אמר בתוכנת התקנת תעודת אבטחה חדשה:

(אל תשאל אותי איך)

זה מה ש @shraga שאל בדיוק...

[shraga]

@נטפריס
כל ספק יכול לחתום רק בתעודה שהוקצתה עבורו ולא בתעודה שהוקצתה עבור שאר הספקים, ונטפרי יכולים לבטל את התעודה הספציפית. כך לענ"ד. וחוזרת השאלה..
אולי @magicode יעשה לנו קצת סדר. או יקבל את ההצעה.

[נטפריס]

@aiib ממש לא. כי השאלה הזאת מבטלת גם את הצורך בתעודות נפרדות לחלוטין וזו לא הייתה שאלתו.

[magicode]

@shraga
איך נטפרי יכולה לבטל את התעודה הספציפית אחרי שזה מותקן אצל הלקוח?
בלי אפשרות של CRL. שזה לא הכי אמין. כי אפשר לחסום את הגישה לזה.

[נטפריס]

@magicode אני מבין שאתה מדבר על ספק לשעבר, כי ספק בפועל אתה לא מעוניין לבטל גם אם אפשר.

[aiib]

@נטפריס אמר בתוכנת התקנת תעודת אבטחה חדשה:

@aiib ממש לא. כי השאלה הזאת מבטלת גם את הצורך בתעודות נפרדות לחלוטין וזו לא הייתה שאלתו.

לא הבנת אותי
כתבתי שבדיוק מפני ש @shraga לא ידע שהספק יכול לשאוב את שאר התעודות הוא הציע את מה שהציע