PickVidsDEF CON 19 - Moxie Marlinspike - SSL And The Future Of Authenticity
推荐理由
I've found Moxie Marlinspike's talk [1] to be a great overview of these sorts of issues.
说明
这是2013年由DEFCONConference发布的一部演讲，主题归在Cryptography。它讲的是tls certificate authorities这一支里的具体问题，而不是把整个领域扫一遍。适合已经能看懂基本术语、想继续往下走的人。内容上可以概括成：Moxie Marlinspike's DEF CON 19 talk on the weaknesses of SSL and the certificate authority system. He explains how CA trust became a problem and proposes an alternative that removes the CA oligopoly without reducing security.这些读者给出的理由，核心是：HN points to it as the classic overview of why TLS certificate trust is flawed, and it resurfaces whenever CA or HTTPS security comes up.讲法不绑某一条新闻，过几年仍然可以当材料看。从2013年到2026年，有4位不同的读者在4个不同月份把它推荐出来，其中明确叫别人去看的有2次。适合一次性看完。讲者把一个判断讲透，演示是在给这个判断配例子。如果已经会了基本定义，就把注意力放在它怎么把tls certificate authorities变成能跟着复述的例子。
视频信息
- 频道
- DEFCONConference
- 时长
- 46 分 22 秒
- 发布年份
- 2013