Citat:
Originally posted by yoggi2k5@Aug 23 2007, 17:27
Citat:
Man kan bygga helt säkra egna loginsystem med Javascript (eller Java) om man vill, det kräver iofs en del arbete, men det går.
|
Nej det kan man inte.
Det säjer ju sig självt att det inte fungerar om man måste ladda ner själva "krypterings-applikationen" över en osäker förbindelse.
|
Nej, 100% säkra system går nog ej att fram, jag menade dock "lika säkra", sorry.
Dvs. samma styrka på kryptering och samma svaghet, MITM.
När man gått över till TLS och DNSSEC kommer iofs https-protokollet att bli bättre än vad det är idag.