Referenzarbeiten

Referenzen

Wer sich auf das Zertifikat des Providers als Sicherheit verlässt, sollte wissen, dass jeder Provider gesetzlich verpflichtet ist, den SSL-Schlüssel an staatliche "Ordnungskräfte" auszuhändigen. Eigentlich mit Gerichtsbeschluss, aber die Angst der Provider vor Repressalien verhindert die Nachfrage nach solchen Beschlüssen - der Rest dürfte allgemein bekannt sein: es werden ALLE überwacht.

Und wer sich noch immer wundert, dass trotz dieser "Sicherheit" trotzdem alles unsicher ist, dann sollte in Betracht gezogen werden, dass auch die "Ordnungskräfte des Staates" Menschen sind und daher auch käuflich.

Das erklärt auch die Panikmache bei privat generierten SSL-Schlüsseln - die staatliche Kontrolle ist nicht mehr garantiert, ein Nebenverdienst ist ausgeschlossen und bezahlte (Un)Sicherheit ist auch futsch. Oder anders gesagt: Nur eine Person hat Zugriff auf diesen Schlüssel, und das bist Du selbst.
Deshalb vertraue ich den privaten Schlüsseln mehr als dieser theoretischen Sicherheit der öffentlichen Schlüssel.