аллергия, эпилепсия, пена изо рта
а когда всё хорошо: телеграм, whatsapp, gmail
Как защитить Windows абсолютно?
Нулевое доверие, этого сложно достичь.
Хочу чтобы только браузер был подключен к интернету и всё. Допустим я установлю 100 вирусов и мои данные должны быть в безопасности учитывая это. Как мне этого добиться?
Чтобы Windows стала безопаснее чем Linux.
Отношения доверия выстраиваются через подпись одним CA (или цепочкой связанных). Собственно, подпись через CA и порождает такую сущность, как "сертификат открытого ключа" (для CA это может быть подпись своим собственным закрытым ключом). Сам сертификат непосредственно в шифровании не участвует, а только удостоверяет кто кому кем приходится и на что имеет право, сам по себе сертификат это некоторая надстройка над ключевой парой.
В самих сертификатах в виде подписи CA, и саму подпись можно верифицировать через сертификат (точнее открытый ключ) CA. Сам сертификат подписывается закрытым ключом CA и собственным закрытым ключом, таким образом можно убедиться и что сертификат принадлежит этому открытому ключу, и что он участвует в цепочке доверия этого CA.
Открытый ключ всегда идёт вместе с сертификатом, так как сертификат без самого открытого ключа попросту лишён всякого смысла - это та причина, по которой их часто смешивают в единую сущность, что некорректно, но просто удобно в бытовом использовании.
Там ещё есть нюансы с тем, какой ключ считается закрытым, а какой открытым (сами ключи это шифрующий и расшифровывающий, а статус их может меняться в зависимости от того, как их планируется использовать).
А, не обращай на нас внимание, мы токсики :)
Тем более что вот это желание ничего, кроме всяческой похвалы, не заслуживает)