Kas daroma, kai reikia kriptografijos ir nepasitikima niekuom. Tada statomos visokios kriptografinės geležėlės. Kad ir tokia:

Tai hardwarinis kriptografinis modulis, kuris tikriausiai savyje saugo “private key” ir kartu koduoja ir pasirašo dokumentus. Be “private key” ištraukimo iš dėžutės. Įdedi į savo https serverį ir per jį pumpuoji visus duomenis (rodos viena iš opcijų), arba pumpuoji slaptus dokumentus iš LAN, o per kitą WAN skylutę jau išteka į internetą grynas koduotas srautas. Žodžiu paranoja. Teoriškai, jei blogiečiai įsibraus į serverinę ar kažkas ras šiukšlyne šį modulį, negalės pasinaudoti.
Continue reading →