Wenn mich etwas in unserem Land besonders ankotzt, dann sind es nicht primär die Leute, die sich überhaupt keine Gedanken um IT-Sicherheit und Verschlüsselung machen. Diese Menschen wissen es nun einfach nicht besser und müssten fachkundig informiert und geschult werden um das Problem und möglichen Linderungen zu verstehen und anzuwenden.
Richtig sauer und wütend bin ich aber über Leute, die praktikable Lösungswege diskreditieren, ohne die darunterliegenden Konzepte überhaupt zu verstehen. So wird aus dem CCC-Umfeld immer wieder Kritik an X.509 geäussert, weil dort ein hierarchisches System zur Prüfung eingesetzt werden kann und dies in typischen Implementierungen bereits mit einer Reihe von „trusted certificate authorities“ gefüllt ist.
3 Kommentare