::
::
TOFU (z angielskiego “Trust On First Use”) tłumaczymy na język polski jako „zaufanie przy pierwszym użyciu”. Mówiąc obrazowo: gdy pierwszy raz uzyskujemy jakąś informację, traktujemy ją jako pewnik i wykorzystujemy tą wiedzę kolejnym razem.
W informatyce koronnym przykładem może być sytuacja, w której łączymy się z nowym serwerem przy użyciu protokołu SSH.
Ale jak ten termin jest powiązany z komunikatorem Signal?
Transkrypcja: https://security.szurek.pl/trust-on-first-use.html
1:20 Zaufanie przy pierwszym użyciu
2:25 Zielone światło sygnalizatora
3:23 Dziennik ustaw
4:22 NASK
5:06 HTTPS
6:16 Podpisany plik PDF
7:28 Klucz publiczny
8:50 Kod zabezpieczenia
9:39 Reinstalacja aplikacji
11:05 Siatka kontaktów
12:17 Key signing party
13:12 Keybase
13:51 Potencjalne rozwiązanie problemu
NASK: https://www.dns.pl/regulamin_gov_pl
Let’s Encrypt: https://letsencrypt.org/
Dziennik ustaw: http://dziennikustaw.gov.pl/
Narodowe Centrum Certyfikacji: https://www.nccert.pl/
Signal: https://signal.org/blog/safety-number-updates/
GPG: https://gnupg.org/
MIT PGP Public Key Server: https://pgp.mit.edu/
Key signing party: https://en.wikipedia.org/wiki/Key_signing_party
Web of trust: https://en.wikipedia.org/wiki/Web_of_trust
Keybase: https://keybase.io/blog/chat-apps-softer-than-tofu
Grupa na Facebooku: https://www.facebook.com/groups/od0dopentestera/
Subskrybuj kanał: https://www.youtube.com/c/KacperSzurek?sub_confirmation=1
Spotify: https://open.spotify.com/show/4qGXKJyJicRJ0PfAX05V9O
Google Podcast: https://www.google.com/podcasts?feed=aHR0cHM6Ly9hbmNob3IuZm0vcy81M2E4OTNjL3BvZGNhc3QvcnNz
Apple Podcasts: https://itunes.apple.com/us/podcast/kacper-szurek/id1410369860?mt=2&uo=4
Anchor: https://anchor.fm/kacperszurek/
#podcast #signal #whatsapp
Jest to odcinek podkastu:
Kacper Szurek
Opowiadam o bezpieczeństwie w prosty i zrozumiały sposób.
Kategorie:
Edukacja
Edukacja