Кто хочет написать, тот знает

ну охренеть теперь

Так что охереть то.

Лучше расскажи, зачем личто тебе нужно использовать именно этот сервис.

смотри. Ты утвеждаешь что этот сервис написали хипстеры которые не знают о PKI (хз откуда ты это взял) из чего я делаю вывод что PKI так же прост в использовании как и этот сервис. По факту это не так. После чего ты говоришь что можно просто разместить локальный ключ на вебсайте. Я утверждаю что это неочевидно, непросто и неудобно, поэтому никто это не делает. А ты говоришь что это не делают потому что это лично тебе не нужно.

да мне пофиг на этот сервис. У меня даже инвайта туда нет, просто понравилась идея.

и среагировал на проявления "ой я такой олдскул всё знаю а эти новички даже гугл открыть не могли и потратили кучу времени что б сделать костыльный велосипед, кококо"

НУ НЕТ. Я про PKI вообще не говорил!

это один и тот же разговор на тему "докер не нужен" или "lastpass\1password" не нужен или "telegramm\slack\hipchat" не нужен или "asana\jira" не нужна

Да не слышали о ней хипстеры, которые придумали данный сервис.

...

ну то есть слово PKI ты не употреблял, но это был ответ на

Так как можно цитирование ко мне применять? :)

есть инфраструктура PKI

.

так что да, можно

я тоже когда говорил про мудаков которые корчат из себя олдскул гуру твоё имя не употреблял. Но ты среагировал :)

Так как можно цитирование ко мне применять? :)

то есть я не понимаю твою позицию после этого сообщения

Я просто за @onokonem вступился! )))

Короче ну.

ты против нового сервиса потому что есть PKI или потому что шифрование не нужно? определись.

Я могу еще раз повторить все свои тезисы.

давай. Желательно просто конкретно напиши чем этот сервис плох и какая есть альтернатива.

Я против нового сервиса потому что он сделах хуй пойми кем, и там изобретено что то совершенно новое, которое далеко от стандартов того же PKI. (не проверял)

без всяких хипстеров

а

поздно

потерял нить, о каком сервисе идёт речь?

Альтернатива, о которой я десятый раз повторю

Это мой ебаный сайт.

А то что это не удобно, ну это мое дело.

Зато все просто. И не надо настраивать PKI.

потерял нить, о каком сервисе идёт речь?

да вообще это больше не о сервисе разговор :) https://keybase.io

да вообще это больше не о сервисе разговор :) https://keybase.io

а-а-а..!

Хотя в контексте PKI, каком бы у него UI говном небыл, как это сказал Чистяков, я бы лучше настроил его.

ты настраивал PKI? я вот тоже настраивал и дружил с vault\docker

Чем непонятно что. Что не проверено и используется для криптографии или рядом с ней. А как извесно это дурная практика.

Нет, я не настраивал PKI. У меня даже ключа нет! Я об этом выше тоже написал :)

Я просто за @onokonem вступился! )))

не надо. я справляюсь и сам.

про PKI

не надо. я справляюсь и сам.

Это была шутка, типа.

ок. Мой тезис: все эти PKI и PGP ключи на сайтах фактически работают *только* в маленьких камьюнити гиков. И это плохо, потому что даже опсы\прогеры не используют эти сервисы.

такая ситуация была с менеджерами паролей до lastpass\1password

он, действительно, существет. и действительно, если разворачивать его у себя - это гемор.

но

и много с чем. Поэтому я за новый сервис потому что он может помочь исправить эту ситуацию.

зачем его у себя разворачивать

и много с чем. Поэтому я за новый сервис потому что он может помочь исправить эту ситуацию.

Покажи мне хоть один стандарт которому этот сервис следует. Это пока одна из основных моих претензий.

потому что в несколько шагов может мало того что создать ключ, но и дать возможность другим людям использовать твой паблик ключ

стандарт хранения публичных ключей?

Чтобы он был PKI совместим.

вы, коллеги, в курсе, что такое сертификат?

не надо нигде хранить публичный ключ

надо, чтобы он был в сертификате, и сертифика был подписад доверенной CA

не надо нигде хранить публичный ключ

Речи же идет о PGP ключе.

ой блядь

ну

типа серьезно?

Но в варианте который я предлагаю все так и есть. Ключ лежи на ебаном сайте, который под SSL. Class 2.

В котором прошито мое имя.

ну у тебя это работает? У твоих девелоперов это работает? Если тебе с конца мира приходит запрос на смену пароля можешь его сменить так что б удалённый человек его расшифровал?

это к кому вопрос?

Мне наверное.

теоретически всё можно сделать

но фактически это не работает

Всеволод, у нас не получается разговор, потому что ты ведешь его в лоскости массовых пользователей, а я нет.

Давай знаменатель приведем сначала к единому значению, ок?)

ну я свой тезис неоднократно писал выше. Не знаю какими словами ещё написать :)

напишу ещё раз

Общий тезис должен быть такой - массовому пользователю не нужны вот эти вот все ключи.

Это примерно тоже самое, что пытаться всех научить высшей математике. Которой они пользоваться никогда не будут

у сервиса пока непонятное для меня секурити завязанное на блокчейнах биткоина. По факту они хранят только публичные ключи и сервис является хранилищем публичных ключей позволяя одной командой зашифровать сообщение для любого пользователя который есть в этом сервисе.

Общий тезис должен быть такой - массовому пользователю не нужны вот эти вот все ключи.

не согласен. Мало кто делал случайные пароли для каждого вебсайты то того как менеджеры паролей стали популярны. Сейчас это нормальная практика и потихоньку выходит в мир (настолько что мы не удивляемся когда кто-то использует lastpass или 1pass)

То, что ты не согласен, совсем не значит, что тезис не верен :)

ну ты говоришь без аргументов, просто из воздуха, я аргументирую конкретными примерами.

я могу быть не правым, но вероятность ниже, чем то, что неправ ты, просто приводя голословные утверждения. Это не анекдот про блондинку и динозавра

Хорошо, вот тебе аргумент. Если бы проблема действительно была, то сейчас быо бы уже 100500 сервисов по хранению публичных ключей. И половина бы имела капитализацию некоторых компаний из долины.

Так и где они? Ау. Не вижу нихуя.

или нет

А ну да. Проблемы то нет потому что.

есть куча проблем которые до сих пор решаются или ожидают решения