[cut wywody o DNSspoofingu które można obejść przez IPspoofing]
> SPRAWDZIĆ WYSTAWCE CERTYFIKATU

Ja bym to ujął inaczej. Oprócz standardowego cztania komunikatów alarmowych ze
zrozumieniem, należy dziurę zaatakować w miejscu jej powstania. Czyli poprzez
sparwdzenie kto potwierdza certyfikat. Certifikat powinien potwierdzać
BEZPOŚREDNIO jakiś wystawca, a nie tak jak na screenshocie
http://arch.ipsec.pl/inteligo_1.png , gdzie pomiędzy wystawcą a bankiem jest
jeszcze ktoś. To jest jedyna pewna metoda.

--
Wysłano z serwisu OnetNiusy: http://niusy.onet.pl