Микрософт - дальше только вниз стремительным домкратом?

[Medium-rare]

Войдя куда?

Желающие шпионить, представляют, куда. В какой-нибудь Google Account, для примера.

[crypto5]

Войдя куда?

Желающие шпионить, представляют, куда. В какой-нибудь Google Account, для примера.

Что бы взломать хттпс, нучно расшифровать пароль, а что бы расшифровать пароль нужно взломать хттпс. Ок.
И какой именно они сертификат извлекут из гугл акаунта? И чем это им поможет при расшифровке хттпс трафика к апдейт сервису МС?

[Medium-rare]

Войдя куда?

Желающие шпионить, представляют, куда. В какой-нибудь Google Account, для примера.

Что бы взломать хттпс, нучно расшифровать пароль, а что бы расшифровать пароль нужно взломать хттпс. Ок.

Кто сказал, что никаких дверей в компутер более нет? Имперсонификация "для разоблачения гадского МС", это уже после получения пароля.

И какой именно они сертификат извлекут из гугл акаунта? И чем это им поможет при расшифровке хттпс трафика к апдейт сервису МС?

Да ты достал с сервисом МС. :-p Там нет никакой более секьюрной изощрённости, чем в Гугл Эккаунте, для примера.

[crypto5]

Войдя куда?

Желающие шпионить, представляют, куда. В какой-нибудь Google Account, для примера.

Что бы взломать хттпс, нучно расшифровать пароль, а что бы расшифровать пароль нужно взломать хттпс. Ок.

Кто сказал, что никаких дверей в компутер более нет? Имперсонификация "для разоблачения гадского МС", это уже после получения пароля.

А кто сказал что на компьютере который захотят послушать стоят именно такие средства, причем настолько умные что анализируют хттпс трафик к МС?

И какой именно они сертификат извлекут из гугл акаунта? И чем это им поможет при расшифровке хттпс трафика к апдейт сервису МС?

Да вы достали с сервисом МС. Там нет никакой более секьюрной изощрённости, чем в Гугл Эккаунте, для примера.

Ну мы здесь вопрос слушает ли МС обсуждаем? Или уже нет?

[Medium-rare]

А кто сказал что на компьютере который захотят послушать стоят именно такие средства, причем настолько умные что анализируют хттпс трафик к МС?

При таком количестве компутеров под Виндой, на каком-то да стоят. Мы обсуждаем, почему до сих пор кулхацкеры не разоблачили МС, шпионящий за пользователями?

Ну мы здесь вопрос слушает ли МС обсуждаем? Или уже нет?

Ничего уникального для отдельно взятой компании со своим софтом. Новой физики в нём не придумали, математики тоже. Остальное лишь производная.

[crypto5]

А кто сказал что на компьютере который захотят послушать стоят именно такие средства, причем настолько умные что анализируют хттпс трафик к МС?

При таком количестве компутеров под Виндой, на каком-то да стоят. Мы обсуждаем, почему до сих пор кулхацкеры не разоблачили МС, шпионящий за пользователями?

Но вот есть немаленький шанс что стоят не на том который слушают. Есть вообще какие то основания полагать что какие то средства всерьез анализируют трафик идущий на сайт mictosoft.com?

Ну мы здесь вопрос слушает ли МС обсуждаем? Или уже нет?

Ничего уникального для отдельно взятой компании со своим софтом. Новой физики в нём не придумали, математики тоже. Остальное лишь производная.

Гугл свой хромос и андроид тоже вполне может слушать, я как бы с этим не спорю.

[Medium-rare]

Короче, это многомиллиардная ставка, такие шалости.
Это можно делать только правительству, которое может, и время от времени заставляет все крупные софтверные компании дать ему почитать отдельные эккаунты на серверах. Всё.

[crypto5]

Отлично, пусть будет правительство

[Dmitry67]

Я тоже сразу подумал про апдейты. Трафик огромен, и спрятать там иголку проще простого.

[Dmitry67]

Отлично, пусть будет правительство

Разумеется. И от правительства у мс есть бумажка, страхующая их. Типа, во имя национальной безопасности, по делу такому то, для поиска возможных террористов...

[Medium-rare]

"Бумажка" есть у каждого софтверного гиганта, только один сейчас менее модный в среде хипстеров. :-p

[perasperaadastra]

Не знаю, как это обычно бывает, но у меня на работе лаптоп не подключается к серверам МС для обновления. Там как-то по-другому. С гуглом все было бы проще - все через облако, добро пожаловать НСА, ЦРУ и кто прочие. Конечно, существует возможность, что всем этим агенствам ничего не нужно, однако, сама возможность шпионажа, которую в США довели до совершенства, говорит, что доверять облаку в США потенциально опасно.

[Flash-04]

Если таким подходом пользоваться очень редко, то вряд ли МС попадется.
Ну вот достоверно известно что скайп в Китае сливал инфу правительству, как там разразился скандал вселенских масштабов? По прежнему популярная софрина, и обыватель ничего не подозревает.

опять у гугловцев M$ виноват Нет чтобы свой google toolbar перестали пихать куда ни попадя, вот уже где идеальный "man in browser", никакого дешифрование HTTPS не надо, всё уже на блюдечке выложено

[crypto5]

Если таким подходом пользоваться очень редко, то вряд ли МС попадется.
Ну вот достоверно известно что скайп в Китае сливал инфу правительству, как там разразился скандал вселенских масштабов? По прежнему популярная софрина, и обыватель ничего не подозревает.

опять у гугловцев M$ виноват Нет чтобы свой google toolbar перестали пихать куда ни попадя, вот уже где идеальный "man in browser", никакого дешифрование HTTPS не надо, всё уже на блюдечке выложено

Как то вы все перекрутили с ног на голову. Я нигде не писал что МС виноват, я утверждаю что мой опонент не прав в своей святой вере что у МС нету возможности шпионить за компом.

[Flash-04]

Как то вы все перекрутили с ног на голову. Я нигде не писал что МС виноват, я утверждаю что мой опонент не прав в своей святой вере что у МС нету возможности шпионить за компом.

у меня создалось впечатление что ваш оппонент возражал что де-факто этого нет. А так у любого производителя OS (скандал с OpenBSD помните?) есть возможность шпионить.