Articles

Nie ufaj nikomu (Internet security)

Ten artykuł nie przytacza żadnych źródeł. Pomóż ulepszyć ten artykuł, dodając cytaty do wiarygodnych źródeł. Niezaspokojony materiał może zostać zakwestionowany i usunięty.
Znajdź źródła: „Trust no one” bezpieczeństwo w Internecie – Aktualności · gazety · książki · scholar · JSTOR (lipiec 2016) (dowiedz się, jak i kiedy usunąć ten Komunikat szablonu)

Trust No one (tno) to podejście do kwestii bezpieczeństwa Internetu i oprogramowania. We wszystkich komunikacjach internetowych i pakietach oprogramowania, w których potrzebna jest jakaś tajemnica, zwykle stosuje się jakiś rodzaj szyfrowania. Podejście trust No one uczy, że nikomu (oprócz siebie) nie należy ufać, jeśli chodzi o przechowywanie kluczy stojących za zastosowaną technologią szyfrowania.

wiele technologii szyfrowania opiera się na zaufaniu strony zewnętrznej. Na przykład bezpieczeństwo bezpiecznych połączeń SSL typu end-to-end opiera się na zaufaniu urzędu certyfikacji.

filozofia trust No one design wymaga, aby Klucze do szyfrowania zawsze były i pozostawały w rękach użytkownika, który je stosuje. Oznacza to, że żadna strona zewnętrzna nie może uzyskać dostępu do zaszyfrowanych danych (zakładając, że szyfrowanie jest wystarczająco silne). Oznacza to również, że strona zewnętrzna nie może zapewnić mechanizmu tworzenia kopii zapasowych do odzyskiwania hasła.

chociaż filozofia zaufania nikt przynajmniej nie zapewnia niezawodności komunikacji użytkownika, który ją tworzy, w prawdziwym życiu iw społeczeństwie wiele środków komunikacji opiera się na relacji zaufania między co najmniej dwiema stronami.