Was man wissen will: ist der Betreiber der Website derjenige, für den
er sich ausgibt. D.h. hat mal jemend überprüft, ob der Schlüssel,
denn www.heise de benutzt auch wirklich dem Heise-Verlag gehört.
Was man be dem Modell bekommt ist aber: es gibt mehrere Instanzen
(Notar-Server), die alle das selbe Zertifikat sehen. Dadurch erhält
man aber keine Aussage darüber, wer wirklich der Betreiber der
Website ist.
Letztlich weiss man also doch nicht, an wen man seine Daten gerade
übermittelt.
Damit ist doch das Ziel verfehlt.
Alice
er sich ausgibt. D.h. hat mal jemend überprüft, ob der Schlüssel,
denn www.heise de benutzt auch wirklich dem Heise-Verlag gehört.
Was man be dem Modell bekommt ist aber: es gibt mehrere Instanzen
(Notar-Server), die alle das selbe Zertifikat sehen. Dadurch erhält
man aber keine Aussage darüber, wer wirklich der Betreiber der
Website ist.
Letztlich weiss man also doch nicht, an wen man seine Daten gerade
übermittelt.
Damit ist doch das Ziel verfehlt.
Alice