[elbanan]

Technika vs ustawa.

HTTPS szyfruje całą komunikację z serwerem, łącznie z URL'ami (adresami stron). Strona atakująca - czyli rządowa - miałaby dostęp jedynie do serwerów z którymi się komunikujemy, nie do danych które z tymi serwerami wymieniamy.
Biorąc pod uwagę, że można dziś za darmo dostać certyfikat - letsencrypt.org - taka ustawa realnie nikomu nie daje żadnych dodatkowych uprawnień.

Bubel i kaczka dziennikarska?
#neuropa #bezpieczenstwo

[l.....r]

@elbanan: niestety popełniasz typowy błąd poznawczy, zakładasz że każdy ma ten sam poziom wiedzy co ty.

90% internautów nie ma pojęcia co to jest szyfrowanie, SSL, TLS, certyfikaty.

[Kooneer]

@elbanan: Podbijam, bo ciekawe pytanie

[aquaz]

@elbanan: Jeżeli będzie im bardzo zależało to będą próbowali oczywiście dobrać się do komunikacji po stronie serwera. Poza tym.. Metadane! Rozwiązywanie nazw domen. Wiedzą z czym się łączyłeś i kiedy.

[elbanan]

@lerner: Ale to nie Ty wybierasz czy łączysz się z serwerem przez SSL tylko admin serwera. Jeżeli tylko admini będą instalować HTTPS wszędzie - problem z głowy.
@aquaz: Ale tylko do do poziomu domeny. Widzą że łączyłeś się z fb.com no i co? nie widać co i do kogo pisałeś. Dostanie informacji z serwera będzie już wymagało nakazu sądowego o ile dobrze rozumiem o co chodzi w tej