[Owasp-portuguese] Fwd: A mighty fortress is our PKI

Bruno Morisson morisson at genhex.org
Fri Jul 23 12:36:02 EDT 2010


2010/7/23 Nuno Loureiro <nuno at sig9.net>

>
>
> O que eu disse foi que é um pouco extremo dizer que SSL não serve para
> nada. Apesar de todos os problemas, continua a oferecer um certo número de
> protecções para um determinado número de ataques . Os ataques referenciados
> pelo Moxie têm certos pré-requisitos e há muitos outros tipos de ataques que
> deixam de ser possíveis se usarmos SSL, que não têm pre-requisitos nenhuns e
> que são faceis de concretizar. That's it. :)
>
>
Sim, é extremo, mas...


Ajudava que todos os browsers tivessem uma forma standard, comum e que
> sobretudo não mudasse a cada ano, de mostrar ao user que o site está seguro
> com SSL e que o certificado é valido.
>

...enquanto isso não acontecer, não acho assim tão extremo qt isso ;)


Bruno Morisson <morisson at genhex.org>
-------------- next part --------------
An HTML attachment was scrubbed...
URL: https://lists.owasp.org/pipermail/owasp-portuguese/attachments/20100723/45416ac5/attachment.html 


More information about the Owasp-portuguese mailing list