Упомянуть санкции, Yggdrasil и разные методы аутентификации сертификата

[cypherpunks-www.git] / faq.texi

diff --git a/faq.texi b/faq.texi
index e2a46561848ebbde3c8d7b33fd63fc1d7b4cae4a..8d838626874319fb708a87c1b1615d3170549c18 100644 (file)
--- a/faq.texi
+++ b/faq.texi
@@ -198,7 +198,7 @@ GnuPG, @url{https://man.openbsd.org/signify, signify}
 Важно использовать @strong{XTS} режим шифрования во всех перечисленных
 системах, а не простой CBC.
 
-Операционные системы Microsoft Windows и Apple OS X не имеют средств
+Операционные системы Microsoft Windows и Apple macOS не имеют средств
 шифрования из коробки которым можно было бы доверять.
 
 @item @anchor{Chats} @ref{Chats, Чем обеспечить приватность real-time переписки?}
@@ -258,16 +258,15 @@ XXX быстрее, лучше и безопаснее? У преобладаю
 
     @item Избегайте слежки! Никто не заставляет вас использовать
     @emph{google.com} -- есть альтернативы типа
-    @url{https://duckduckgo.com/, DuckDuckGo},
-    @url{https://ixquick.com/, Ixquick}. Никто не заставляет вас
-    создавать почту на @emph{gmail.com} -- вы можете сами поднять
-    почтовый сервер, можете использовать помощь более опытных знакомых,
-    можете использовать сервисы типа @url{https://help.riseup.net/,
-    Riseup}, хотя и в этом случае вы не можете получить технические
-    гарантии приватности вашей почтовой переписки. Никто не заставляет
-    использовать только пару социальных сетей -- есть возможность
-    запустить свою собственную, независимую от рекламы, корпораций или
-    государств: @url{http://gnu.io/, GNU social},
+    @url{https://duckduckgo.com/, DuckDuckGo}.
+    Никто не заставляет вас создавать почту на @emph{gmail.com} -- вы
+    можете сами поднять почтовый сервер, можете использовать помощь
+    более опытных знакомых, можете использовать сервисы типа
+    @url{https://help.riseup.net/, Riseup}, хотя и в этом случае вы не
+    можете получить технические гарантии приватности вашей почтовой
+    переписки. Никто не заставляет использовать только пару социальных
+    сетей -- есть возможность запустить свою собственную, независимую от
+    рекламы, корпораций или государств: @url{https://gnu.io/, GNU social},
     @url{https://diasporafoundation.org/, diaspora*}.
 
     @item Не "сорите" данными! Включайте cookie в вашем броузере только
@@ -311,9 +310,14 @@ HTTP версия обслуживается двумя географическ
 
 Потому что все бесплатные CA производители ОС и броузеров исключили из
 своего состава, взамен активно предлагая использовать Let's Encrypt,
-которому автор данного сайта не доверяет. Поэтому был создан
-@url{http://www.ca.cypherpunks.ru/, ca.cypherpunks.ru} CA для ресурсов
-данного сайта.
+которому автор данного сайта не доверяет, плюс находится под санкциями
+США. Поэтому был создан @url{http://www.ca.cypherpunks.ru/, ca.cypherpunks.ru}
+CA для ресурсов данного сайта. Аутентифицировать его можно используя
+@url{https://ru.wikipedia.org/wiki/DANE, DANE},
+@url{https://dnscurve.org/, DNSCurve},
+@ref{Feedback, OpenPGP}, а также @url{http://y.www.cypherpunks.ru/, обращаясь}
+через @url{https://yggdrasil-network.github.io/, Yggdrasil} сеть
+(но обслуживается одним сервером).
 
 @item @anchor{Simplicity} @ref{Simplicity, Почему этот сайт выглядит как унылое говно и никакого Web 2.0?}