From: Ozer Tayiz (info@teknobilge.com)
Date: Thu 27 Jan 2005 - 20:09:35 EET
Merhabalar,
Verisign, bu tür şeyleri, pazarlama ve ürün çeşitlendirmesi adına yapmış
olabilir. Mesela, aslında 40 bit encryption, bugün çözülemeyecek bir
şifreleme değildir. Yanılmıyorsam, bir grup, 50-60 bilgisayarı paralel
çalıştırarak 64 bit şifreyi 6 ayda falan çözmüştü. Yani, kafaya takmış,
gerekli işlemci gücünü ve onun gerektireceği maddi yükü üstlenen biri,
bu şekilde hazırlanmış bir web sitesinin şifrelemesini kırabilir,
bilgileri ele geçirebilir.
Bence bu zamanda e-ticaret için, yani kredi kartı bilgilerinin
internetten transferi için 128 bit SSL sertifikası minimum şarttır,
Verisign ne derse desin. Ayrıce, SSL sertifikasını tek veren de VeriSign
değildir, başkaları da var, arayın, karşılaştırın, sonra karar verin...
İyi çalışmalar,
Özer Tayiz.
huseyin@btegitim.com yazmış:
>Merhaba
>Verisign, SSL sertifikalarini ust basliklara ayirmis. Bunlardan ikisi
>
>Secure Site,
>http://www.verisign.com/products-services/security-services/ssl/ssl-certificate/index.html
>ve
>Commerce Site,
>http://www.verisign.com/products-services/security-services/ssl/build-ecommerce-site/index.html
>
>Arti bunlarida kendi aralarinda standart ve pro olarak ikiye ayiriyor. Commerce
>Site 'in Minimum SSL Encryption'i 40 bit demis. Commerce Site Pro'in ise Minimum
>SSL Encryption'i 128 bit demis.
>
>Sorum su; bana topu topu verecegin bir public key, sen bu urunu nasil ikiye
>ayirip birinin adi
>Secure Site, sen bununla sadece Web sitesi, intranet, extranet korursun
>diyebilir. Digerinin adi Commerce Site, bununlada elektronik ticaret sitesinde
>kullanacak isen almalisin der.
>
>Bu yaklasimi bir pazarlama stratejisi olarak algilayip eticaret'te kullanmak
>için 128 bit bir SSL sertifikasi için SecureSite Pro'yu secsem ne olur?
>
>Sonra sifrelemenin minimumu maximumu olur? Niye bana sertifika 128 bittir
>demiyorda Minimum SSL Encryption'i 40 bit gibi cumleler kuruyor?
>
>Saygilarimla
>
>Huseyin A. Ozbey
>
>
_______________________________________________
Linux-sohbet mailing list
Linux-sohbet@liste.linux.org.tr
http://liste.linux.org.tr/mailman/listinfo/linux-sohbet