However, first-time users that do n

However, first-time users that do not have an account at a web site yet cannot benefit from DVCert during regis- tration. Moreover, DVCert is not suitable to secure sites that are available without any authentication at all. Finally, as with certificate pinning, DVCert has to be implemented in each and every website, which conflicts with our design goal to build a system that does not rely on any coopera- tion on the server side.
MonkeySphere [31] builds upon the PGP Web of Trust (WoT) concepts of a network of people who trust other people: Users who never met before can safely authenti- cate their identities due to the presence of a trust path in the network between them, established by friends who trust their friends, respectively. Whenever the Monkey- Sphere daemon encounters a self-signed or invalid cer- tificate, it searches public key servers for a PGP key associated with that website’s name. The certificate is trusted only if the daemon can construct a trust path from the user’s key to the server’s key. This approach could effectively abolish the need for CAs and allow users to trust self-signed certificates, also providing a theoretically sound way of trusting remote certificates and detecting MitM attacks.
However, MonkeySphere relies on the cooperation of the administrators of the webservers, which conflicts with our design goals: Clients can only validate the certificates of those servers, whose administrators have signed their certificates and uploaded them to a key server. Moreover, administrators have to ensure that their certificates are extensively connected with other users within the PGP Web of Trust to ensure that as many users as possible will be able to find a trust path to the server.
Strictly relying on trust paths between users and target servers may lead to bootstrapping issues: Users will only be able to validate server certificates with high probabil- ity, if PGP and MonkeySphere are widely adopted and all users actively contribute to the Web of Trust. However, so far, PGP suffers from poor adoption due to usability issues resulting from its intrinsic complexity.
In contrast, Laribus users can validate the certificate of any server at any time, even when the server is completely oblivious of Laribus. Moreover, bootstrap- ping Laribus may be easier because users do not have to establish trust paths from them to individual desti- nation servers. In Laribus certificate validation is possi- ble even if only a few small user groups (cliques based on real-world social relationships) participate in the system.

ผลลัพธ์ (ไทย) 1:

อย่างไรก็ตาม ผู้ใช้แรกที่ไม่มีบัญชีในเว็บไซต์ยัง ไม่ประโยชน์จาก DVCert ระหว่างจิ tration นอกจากนี้ DVCert ไม่ได้เหมาะสมปลอดภัยไซต์ที่พร้อมใช้งาน โดยไม่มีการรับรองความถูกต้องใด ๆ เลย ในที่สุด เช่นเดียวกับใบรับรองการตรึง DVCert ได้ดำเนินการในแต่ละเว็บไซต์ ที่ขัดแย้งกับเป้าหมายของเราออกแบบเพื่อสร้างระบบที่ไม่ใช้ใด ๆ coopera-สเตรชันในฝั่งเซิร์ฟเวอร์MonkeySphere [31] สร้างตามแนวคิดของ PGP เว็บของความน่าเชื่อถือ (WoT) ของเครือข่ายของคนที่เชื่อคนอื่น ๆ: ผู้ใช้ที่ไม่เคยพบก่อนสามารถปลอดภัย authenti cate รหัสประจำตัวของพวกเขาเนื่องจากสถานะของเส้นทางความน่าเชื่อถือในเครือข่ายระหว่าง ก่อตั้งขึ้น โดยเพื่อนที่ไว้ใจเพื่อนของพวกเขา ตามลำดับ เมื่อใดก็ ตามที่มอนลิง - ทรงกลมพบ cer-tificate ตน หรือไม่ถูกต้อง จะค้นหาเซิร์ฟเวอร์คีย์สาธารณะสำหรับคีย์ PGP ที่เชื่อมโยงกับชื่อของเว็บไซต์ ใบรับรองความเชื่อถือเมื่อมารสามารถสร้างเส้นทางความน่าเชื่อถือจากผู้คีย์คีย์ของเซิร์ฟเวอร์ วิธีการนี้สามารถยุบต้อง CAs ได้อย่างมีประสิทธิภาพ และให้ผู้ใช้เชื่อถือใบรับรองตน ยัง ให้วิธีครั้งแรกราคาเสียงระยะไกลรับรองความเชื่อถือ และตรวจสอบการโจมตี MitMอย่างไรก็ตาม MonkeySphere อาศัยความร่วมมือของผู้ดูแลของ webservers ซึ่งขัดแย้งกับเป้าหมายของเราออกแบบ: ลูกค้าสามารถตรวจสอบใบรับรองของเซิร์ฟเวอร์ ผู้ดูแลระบบที่มีเซ็นใบรับรองของพวกเขา และพวกเขาอัพโหลดไปยังเซิร์ฟเวอร์หลักเท่านั้น นอกจากนี้ ผู้ดูแลมีเพื่อให้แน่ใจว่า ใบรับรองของตนอย่างกว้างขวางเชื่อมต่อกันภายในเว็บแทนของ PGP เพื่อให้แน่ใจว่า ผู้ใช้มากที่สุดจะสามารถค้นหาเส้นทางน่าเชื่อถือไปยังเซิร์ฟเวอร์อาศัยเส้นทางความน่าเชื่อถือระหว่างผู้ใช้และเซิร์ฟเวอร์เป้าหมายอย่างเคร่งครัดอาจทำให้ bootstrapping ปัญหา: ผู้ใช้จะไม่สามารถตรวจสอบใบรับรองเซิร์ฟเวอร์ มี probabil สูง-ity, PGP และ MonkeySphere มีอย่างกว้างขวางนำ และผู้ใช้ทั้งหมดกำลังนำไปสู่เว็บเชื่อถือได้ อย่างไรก็ตาม จน PGP suffers จากยอมรับยากจนเนื่องจากปัญหาการใช้งานที่เกิดจากความซับซ้อนของ intrinsicในทางตรงกันข้าม Laribus ผู้ใช้สามารถตรวจสอบใบรับรองของเซิร์ฟเวอร์ใด ๆ ตลอดเวลา แม้เมื่อเซิร์ฟเวอร์ที่จะลืมเลือนทั้งหมดของ Laribus นอกจากนี้ Laribus bootstrap ปิงได้ง่ายเนื่องจากผู้ใช้ไม่จำเป็นต้องสร้างความไว้วางใจเส้นทางออกไปยังเซิร์ฟเวอร์แต่ละ desti ประเทศ ใน Laribus ตรวจสอบใบรับรองคือ possi ble แม้เพียงไม่กี่ขนาดเล็กกลุ่มผู้ใช้ (cliques ตามความสัมพันธ์ทางสังคมจริง) เข้าร่วมในระบบ

ผลลัพธ์ (ไทย) 2:

อย่างไรก็ตามผู้ใช้ครั้งแรกที่ไม่ได้มีบัญชีที่เว็บไซต์หนึ่งยังไม่สามารถได้รับประโยชน์จาก DVCert ระหว่างเคี้ยว regis- นอกจากนี้ DVCert ไม่เหมาะสมเพื่อรักษาความปลอดภัยสถานที่ที่มีอยู่โดยไม่ต้องรับรองความถูกต้องใด ๆ เลย ในที่สุดเช่นเดียวกับการตรึงใบรับรอง DVCert จะต้องมีการดำเนินการในเว็บไซต์ของแต่ละคนและทุกที่ขัดแย้งกับเป้าหมายการออกแบบของเราที่จะสร้างระบบที่ไม่ต้องพึ่งพาการ coopera- ใด ๆ ในด้านเซิร์ฟเวอร์.
MonkeySphere [31] สร้างเมื่อ PGP เว็บของความน่าเชื่อถือ (WoT) แนวคิดของเครือข่ายของคนที่ไว้ใจคนอื่น ๆ : ผู้ใช้ที่ไม่เคยพบมาก่อนสามารถ Cate ปลอดภัยน่าเชื่อถือที่ตัวตนของพวกเขาเนื่องจากการปรากฏตัวของเส้นทางความไว้วางใจในเครือข่ายระหว่างพวกเขาที่จัดตั้งขึ้นโดยเพื่อนที่ไว้ใจเพื่อนของพวกเขา ตามลำดับ เมื่อใดก็ตามที่ภูต Monkey- Sphere พบลงนามด้วยตนเองหรือลบล้างไม่ถูกต้องจะค้นหาเซิร์ฟเวอร์คีย์สาธารณะสำหรับคีย์ PGP ที่เกี่ยวข้องกับชื่อของเว็บไซต์ที่ ใบรับรองที่เชื่อถือได้เท่านั้นถ้าภูตสามารถสร้างเส้นทางความไว้วางใจจากผู้ใช้ที่สำคัญในการที่สำคัญของเซิร์ฟเวอร์ วิธีการนี้จะมีประสิทธิภาพในการยกเลิกความจำเป็นในการ CAs และให้ผู้ใช้สามารถไว้วางใจใบรับรองลงนามด้วยตนเองนอกจากนี้ยังมีการให้บริการทางเสียงตามหลักวิชาของการไว้วางใจใบรับรองจากระยะไกลและการตรวจสอบการโจมตี MITM.
อย่างไรก็ตาม MonkeySphere ต้องอาศัยความร่วมมือของผู้บริหารของเว็บเซิร์ฟเวอร์ซึ่งขัดแย้ง ที่มีเป้าหมายในการออกแบบของเรา: ลูกค้าสามารถตรวจสอบใบรับรองของเซิร์ฟเวอร์เหล่านั้นซึ่งมีผู้บริหารได้ลงนามในใบรับรองของพวกเขาและพวกเขาอัปโหลดไปยังเซิร์ฟเวอร์ที่สำคัญ นอกจากนี้ผู้บริหารต้องให้แน่ใจว่าใบรับรองของพวกเขามีการเชื่อมต่ออย่างกว้างขวางกับผู้ใช้อื่น ๆ ภายในเว็บ PGP ของความน่าเชื่อถือเพื่อให้มั่นใจว่าผู้ใช้จำนวนมากที่สุดเท่าที่เป็นไปได้ที่จะสามารถที่จะหาเส้นทางความไว้วางใจไปยังเซิร์ฟเวอร์.
อย่างเคร่งครัดอาศัยเส้นทางความไว้วางใจระหว่างผู้ใช้และเป้าหมาย เซิร์ฟเวอร์อาจนำไปสู่ปัญหาความร่วมมือ: ผู้ใช้จะสามารถที่จะตรวจสอบใบรับรองเซิร์ฟเวอร์ที่มี ity probabil- สูงถ้า PGP MonkeySphere และเป็นที่ยอมรับอย่างกว้างขวางและผู้ใช้ทุกคนมีส่วนร่วมอย่างแข็งขันไปยังเว็บของความน่าเชื่อถือ อย่างไรก็ตามเพื่อให้ห่างไกล PGP ทนทุกข์ทรมานจากการยอมรับที่น่าสงสารเพราะปัญหาการใช้งานที่เกิดจากความซับซ้อนที่แท้จริงของมัน.
ในทางตรงกันข้ามผู้ Laribus สามารถตรวจสอบใบรับรองของเซิร์ฟเวอร์ใด ๆ ได้ตลอดเวลาแม้ในขณะที่เซิร์ฟเวอร์จะสมบูรณ์ลบเลือนของ Laribus นอกจากนี้ bootstrap- ping Laribus อาจจะง่ายขึ้นเพราะผู้ใช้ไม่จำเป็นต้องสร้างเส้นทางความไว้วางใจจากพวกเขาไปยังบุคคลเซิร์ฟเวอร์ประเทศ desti- ในการตรวจสอบใบรับรอง Laribus เป็น possi- เบิ้แม้เพียงไม่กี่กลุ่มผู้ใช้ขนาดเล็ก (cliques อยู่บนพื้นฐานของความสัมพันธ์ทางสังคมที่แท้จริงของโลก) มีส่วนร่วมในระบบ

ผลลัพธ์ (ไทย) 3:

อย่างไรก็ตาม จากผู้ใช้ที่ไม่ได้มีบัญชีที่เว็บไซต์ยังสามารถได้รับประโยชน์จาก dvcert ระหว่าง Regis - มลภาวะ . นอกจากนี้ dvcert ไม่เหมาะที่จะกลายเป็นเว็บไซต์ที่ไม่มีการตรวจสอบใด ๆที่ทั้งหมด สุดท้ายเป็นใบรับรองให้ dvcert ได้ , จะดำเนินการในแต่ละและทุกเว็บไซต์ซึ่งขัดแย้งกับเป้าหมายของเราออกแบบเพื่อสร้างระบบที่ไม่พึ่งพาใด ๆ - tion coopera ในฝั่งเซิร์ฟเวอร์ .
monkeysphere [ 31 ] สร้างเมื่อ PGP เว็บของความไว้วางใจ ( โหวด ) แนวคิดของเครือข่ายของผู้เชื่อคนอื่น ๆ : ผู้ใช้ที่ไม่เคยพบมาก่อนสามารถ authenti - เคท ตัวตนของพวกเขา เนื่องจาก การปรากฏตัวของเชื่อเส้นทางในเครือข่ายระหว่างพวกเขาก่อตั้งขึ้นโดยเพื่อนที่ไว้ใจ เพื่อนของตนเอง ตามลำดับ เมื่อลิง - ทรงกลมภูตพบตนเองไม่ถูกต้องลงนามหรือส - tificate มันค้นหาเซิร์ฟเวอร์กุญแจสาธารณะสำหรับ PGP คีย์ที่เกี่ยวข้องกับเว็บไซต์ที่เป็นชื่อ ใบรับรองที่เชื่อถือได้เท่านั้น หากภูตสามารถสร้างเส้นทางความไว้วางใจจากคีย์ของผู้ใช้คีย์ของเซิร์ฟเวอร์วิธีการนี้จะเป็นการยกเลิกการใช้ CAS และอนุญาตให้ผู้ใช้ไว้ใจตนเองได้ลงนามรับรอง ยังให้เสียงในทางทฤษฎีของใบรับรองระยะไกลไว้วางใจและการตรวจจับการโจมตี mitm .
แต่ monkeysphere อาศัยความร่วมมือของผู้บริหารของเว็บเซิร์ฟเวอร์ ซึ่งขัดแย้งกับเป้าหมายการออกแบบของเรา : ลูกค้าสามารถตรวจสอบใบรับรองของเซิร์ฟเวอร์เหล่านั้น ,ซึ่งผู้บริหารได้ลงนามในใบรับรองของพวกเขาและอัปโหลดไปยังเซิร์ฟเวอร์หลัก นอกจากนี้ ผู้บริหารจะต้องมั่นใจว่าใบรับรองของพวกเขาอย่างกว้างขวางที่เกี่ยวข้องกับผู้ใช้อื่น ๆใน PGP เว็บของความไว้วางใจเพื่อให้แน่ใจว่า เป็นผู้ใช้มากที่สุดเท่าที่จะสามารถหาเส้นทางที่เชื่อไปยังเซิร์ฟเวอร์ .
อย่างพึ่งเชื่อเส้นทางระหว่างผู้ใช้และเซิร์ฟเวอร์เป้าหมายอาจนำไปสู่ปัญหา bootstrapping : ผู้ใช้จะสามารถตรวจสอบใบรับรองเซิร์ฟเวอร์ที่มีสูง ซึ่งน่าจะเป็น ity และถ้า PGP monkeysphere เป็นใช้อย่างกว้างขวางและผู้ใช้ทุกคนอย่างสนับสนุนเว็บที่ไว้ใจได้ ดังนั้นไกล , PGP ทนทุกข์ทรมานจากการยากจนเนื่องจากปัญหาที่เกิดจากการใช้งานจริงของความซับซ้อน .
ในทางตรงกันข้าม ผู้ใช้ laribus สามารถตรวจสอบใบรับรองของเซิร์ฟเวอร์ใด ๆณเวลาใด ๆ แม้เมื่อเซิร์ฟเวอร์ถูกลบเลือนจาก laribus . นอกจากนี้ บู - ปิง laribus อาจง่ายกว่าเพราะผู้ใช้ไม่ต้องสร้างเส้นทางความไว้วางใจจากพวกเขา แต่ละประเทศ desti - เซิร์ฟเวอร์ในใบรับรองการตรวจสอบ laribus เป็น possi - ble แม้เพียงเล็กน้อยไม่กี่กลุ่มผู้ใช้ ( cliques ตามโลกแห่งความจริง ความสัมพันธ์ทางสังคม ) เข้าร่วมในระบบ .