DEF CON 19 - Moxie Marlinspike - SSL And The Future Of Authenticity
0:00 · Watch on YouTube
이 강연은 인증 기관(CA)을 통한 SSL의 진위성 보장이 근본적으로 붕괴되었고 책임 소재가 없다고 주장하며, 고정된 CA 신뢰를 사용자가 통제하고 철회 가능한 신뢰 민첩성(trust agility)으로 Convergence 공증인(notary)을 통해 대체할 것을 제안한다.
0:00 · Watch on YouTube
이 강연은 인증 기관(CA)을 통한 SSL의 진위성 보장이 근본적으로 붕괴되었고 책임 소재가 없다고 주장하며, 고정된 CA 신뢰를 사용자가 통제하고 철회 가능한 신뢰 민첩성(trust agility)으로 Convergence 공증인(notary)을 통해 대체할 것을 제안한다.