Vlákno názorů k článku Jak lze podvádět s doménami od gumbo - Od sameho pocatku existence "noveho" systemu registrace domen...

Od sameho pocatku existence "noveho" systemu registrace domen zasnu nad jeho bezpecnosti... Je opravdu takovy problem pro tyto ukony zavest system privatnich/verejnych klicu ala PGP? Pripada vam normalni, ze k tomu abych provedl tech. zmenu v domene musim FAXOVAT nejakej PAPIR??? Kterej notabene stejne nic neresi :-(

btw: namet k zamysleni pro spravce .cz: predstavte si nameserver na kterym mate par desitek domen a potrebujete jej zmenit. V .cz odfaxujete par desitek podepsanych zadosti (to je teda rajc) V .com zmenite _jeden_ zaznam nameserveru.
Rozdil, ktery nejen vidite ale i citite :-)

Zavadet PGP, ktere je (vim, ze mnozi budou mit jiny nazor) umirajici skutecne problem je - kdyz na obzoru je zcela odlisny standard elektronickeho podpisu.

K tomu BTW - asi me obvinite z arogance, ale tohle je klasicky problem komunikace CZ.NIC s klienty. Kdyz CZ.NIC tento system navrhoval, tak mel samozrejme na mysli i tento pripad - proto pozaduje sice potvrzeni zadosti, ale nikde se nezminuje o tom, ze ma byt kazdy ticket potvrzen zvlast - takze jeden podpis staci na potvrzeni tolika zmen, kolik se jich vejde na tak dlouhou roli papiru, ktera proleze v kuse faxem (ja takhle jednim podpisem schvaloval najednou pres 200 zmen). Je pravda, ze CZ,NIC nikde nenapsal, ze zmena jde potvrdit i hromadne - ale nenapsal take nic o tom, ze je nutne potvrzovat jednotlive. Zakaznik, ktery rychleji podepisuje nez mysli posle 300 ruznych samostatnych potvrzeni. Opravdu chcete vycist CZ.NIC, ze tam tu hromadnou moznost vyslovne neuvedl ? A melo by tam byt take popsano jak se faxuje vic listu papiru soucasne (pro pripad, ze by to take nekdo znovu a znovy vytacel) ?

Nyni se nepochybne rozvine mnohokrat opakovana diskuse na tema "ale nas zakaznik nas pan", "za ty penize byste snad mohli", "typicka arogantni reakce monopolu". Proto predem uvadim - system registraci na CZ.NIC byl PREDEVSIM urcen osobam s primerenou odbornou erudici, nikoli pro laiky. Ocekavalo se, ze z laiku jej budou pouzivat predevsim fyzicke osoby typu "studenti" (nemaji moc penez, ale maji spoustu casu na pokusy) a z pravnickych osob predevsim dobrocinne a neziskove organizace (jednak nemaji moc penez, jednak se jim o podobne zalezitosti stara zhusta student). Pro ostatni je tady nekolik ruznych zprostredkovatelu, kteri registraci zprostredkovavaji i tem, co vubec nevedi co je to nameserver - a domenu jim zaregistruji "na klic". Pokud si laik vybere z ruznych moznych zpusobu jak ziskat registraci domeny ten zpusob, ktery vyzaduje jiste odborne znalosti, ucinil tak dobrovolne. Domeny nejsou housky na krame a k jejich ziskani a drzeni JE proste potreba mit nejake znalosti nebo si najit nekoho, kdo je ma a nechat to udelat jeho.

Tak, a ted me muzete zacit nadavat.

Je opravdu takovy problem pro tyto ukony zavest system privatnich/verejnych klicu ala PGP?

Proc zrovna PGP proc ne X.509 ?

btw: namet k zamysleni pro spravce .cz: predstavte si nameserver na kterym mate par desitek domen a potrebujete jej zmenit. V .cz odfaxujete par desitek podepsanych zadosti (to je teda rajc) V .com zmenite _jeden_ zaznam nameserveru.

Ja obvykle menim IP adresy pod DNS, na kterem mam sve domeny :-) Takova zmena staci jedna.