Bezpečí bez obskurnosti: Průvodce operacemi Pki

Recenze čtenářů

Z recenzí vyplývá, že tato kniha nabízí cenné poznatky o provozu PKI, zejména pro ty, kteří mají technické vzdělání. Přestože je obsáhlá, může být pro čtenáře bez předchozích znalostí v oblasti IT a bezpečnosti náročná. Celkově je vnímána jako přínosný zdroj informací pro pochopení PKI, i když ne pro začátečníky.

Stručně napsané, komplexní pokrytí PKI, cenné sdílené zkušenosti v oblastech CA a RA, užitečné pro netechnické odborníky v oblasti IA, stojí za námahu přečíst pro ty, kteří mají základní znalosti.

Může být náročné čtení, nemusí být vhodné pro začátečníky, vyžaduje předchozí znalosti počítačů a bezpečnosti.

(na základě 4 hodnocení čtenářů)

Původní název:

Security Without Obscurity: A Guide to Pki Operations

Obsah knihy:

Většina knih o infrastruktuře veřejných klíčů (PKI) se zaměřuje na asymetrickou kryptografii, certifikáty X. 509, hierarchie certifikačních autorit (CA) nebo certifikační politiky (CP) a prohlášení o certifikační praxi. Zatímco algoritmy, certifikáty a teoretická politika jsou výborně probrány, reálná problematika provozu komerční nebo soukromé certifikační autority může být ohromující.

Příručka Security without Obscurity: A Guide to PKI Operations poskytuje přístup bez zbytečných řečí a realistický návod k provozování systému PKI. Kromě diskusí o osvědčených postupech PKI kniha přináší varování před špatnými postupy PKI. V knize jsou roztroušeny anonymní případové studie, které identifikují dobré i špatné postupy.

Zdůrazněné špatné postupy, založené na reálných scénářích ze zkušeností autorů, ilustrují, jak se špatné věci často dělají s dobrými úmysly, ale způsobují větší problémy, než byl ten původní řešený.

Tato kniha nabízí čtenářům možnost využít více než 50 let společných zkušeností autorů s vývojem zásad, standardů, praktik, postupů a auditů souvisejících s PKI a s návrhem a provozem různých komerčních i soukromých systémů PKI.