En gros, CT maintient le concept de CA mais leur demande de vérifier le contenu du log émis (pour voir qu'aucun nouveau certificat n'a été émis). Cela rejette donc la sécurité sur eux et permet une détection de problèmes seulement après une brèche. C'est donc moyen.
DNSChain offre de son côté de plus solides garanties. C'est le même algo que Bitcoin qui est utilisée, sauf que la monnaie a été modifiée pour attacher des données sur chaque noeud: Namecoin. On associe donc une monnaie virtuelle à un système de gestion de noms de domaines.
Tout comme Bitcoin, la sécurité est offerte par le fait qu'un attaquant doit disposer d'une puissance de calcul colossal pour dépasser celle de tous les autres noeuds du réseau. De plus, chacun peut créer gratuitement son identité, plus besoin d'avoir des CA ou un provider de mail qui fait ce boulot contre rémunération.
[^] # Re: Annuaire clés publiques
Posté par Pierrick Bouvier . En réponse au journal Try To Listen Me, nouveau site Open Source de communication chiffrée. Évalué à 1.
Pour approfondir un peu: https://github.com/okTurtles/dnschain/blob/master/docs/Comparison.md
En gros, CT maintient le concept de CA mais leur demande de vérifier le contenu du log émis (pour voir qu'aucun nouveau certificat n'a été émis). Cela rejette donc la sécurité sur eux et permet une détection de problèmes seulement après une brèche. C'est donc moyen.
DNSChain offre de son côté de plus solides garanties. C'est le même algo que Bitcoin qui est utilisée, sauf que la monnaie a été modifiée pour attacher des données sur chaque noeud: Namecoin. On associe donc une monnaie virtuelle à un système de gestion de noms de domaines.
Tout comme Bitcoin, la sécurité est offerte par le fait qu'un attaquant doit disposer d'une puissance de calcul colossal pour dépasser celle de tous les autres noeuds du réseau. De plus, chacun peut créer gratuitement son identité, plus besoin d'avoir des CA ou un provider de mail qui fait ce boulot contre rémunération.
Et apparement, Namecoin gére déjà la gestion d'identité (et c'est même implémenté dans certains outils): https://wiki.namecoin.info/?title=Identity