Abuse Melding

Je hebt een klacht over de onderstaande posting:

12-07-2022, 17:45 door Anoniem

@15:58: PyPI kan gewoon alle 4000 ontwikkelaars van de top 1 procent projecten een aangepaste key sturen. PyPI hoeft hier niet eens van te weten. Google werkt ook (on)vrijwillig mee aan https://nl.wikipedia.org/wiki/PRISM#Beschrijving. Verder heeft elke site die je bezoekt een nieuwe secret key die door de gebruiker wordt aangemaakt op de Titan Security Key. Zie https://fidoalliance.org/how-fido-works/. Het is dus niet een private key die in Taiwan wordt ingesteld. Ik stel het me zo voor dat de aangepaste Titan Security Key reageert op een bepaalde challenge. En dan opeens in een kwaadaardig apparaat veranderd voor de NSA. Omdat de Titan Security Key tamper-proof is, is het heel moeilijk hier achter te komen. Vooral als er maar 4000 stuks van in omloop zijn om destructief op te testen. Uiteindelijk komt de journalistiek hier wel achter. Maar dan is het al te laat en zitten we met backdoors in alle belangrijke Python libraries.

Beschrijf je klacht (Optioneel):

captcha