Re: KK, Air Polonia, SSL - a moze to ja gupi jezdem? - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.internetia.pl!not-for-mail
From: Michał Szafrański <s...@v...not.found>
Newsgroups: pl.biznes.banki
Subject: Re: KK, Air Polonia, SSL - a moze to ja gupi jezdem?
Date: Mon, 13 Sep 2004 18:47:09 +0200
Organization: Netia Telekom S.A.
Lines: 13
Message-ID: <ci4jii$b1r$1@81.210.81.243>
References: <ci49mb$blm$1@news.onet.pl>
NNTP-Posting-Host: 81.210.81.243
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-2; format=flowed
Content-Transfer-Encoding: 8bit
X-Trace: nefryt.internetia.pl 1095094674 11323 81.210.81.243 (13 Sep 2004 16:57:54
GMT)
X-Complaints-To: a...@i...pl
NNTP-Posting-Date: Mon, 13 Sep 2004 16:57:54 +0000 (UTC)
In-Reply-To: <ci49mb$blm$1@news.onet.pl>
X-Accept-Language: en-us, en
X-Tech-Contact: u...@i...pl
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.7.2) Gecko/20040803
X-Server-Info: http://www.internetia.pl/news/
Xref: news-archive.icm.edu.pl pl.biznes.banki:315533
[ ukryj nagłówki ]
Jednak autor wątku ma rację. Airpolonia rzeczywiście 'ściemnia'.
Faktem jest, że stosują szyfrowanie przesłanych danych, ale robiąc
to w ten sposób niewiele zabezpieczają. Jeśli strona z formularzem
jest niezabezpieczona SSL-em to nie mam pewności czy wypełniam go na
prawdziwej czy podstawionej stronie. I nawet gdy w 'action' jest
'https://' to i tak nie mogę mieć pewności, że zostanę prawidłowo
przekierowany, bo nie wiem czy certyfikat na docelowej
stronie jest poprawny. Odwrotnie, gdy strona z formularzem jest
szyfrowana i uwierzytelniona to jestem pewien, że łączę się
z właściwą stroną airpolonii i (hipotetycznie) mam do nich
zaufanie, że strona docelowa formularza również będzie szyfrowna.
--
m.