Re: Okresowa weryfikacja klienta w mBanku - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!news.icm.edu.pl!news.chmurka.net!.POSTED.aagz224.neoplu
s.adsl.tpnet.pl!not-for-mail
From: "J.F" <j...@p...onet.pl>
Newsgroups: pl.biznes.banki
Subject: Re: Okresowa weryfikacja klienta w mBanku
Date: Fri, 14 Jun 2024 13:32:02 +0200
Organization: news.chmurka.net
Message-ID: <1ochi0q2719qx$.4r7c21cs1mh.dlg@40tude.net>
References: <v49g1g$adn$1@news.chmurka.net>
<90wkpds3v1zu$.13iljnlarxfcd.dlg@40tude.net>
<v4cos0$8hk$2@news.chmurka.net> <8...@a...kjonca>
<1...@4...net> <8...@a...kjonca>
<1lmvj28ea8mvb.1u06ambf5zjx5$.dlg@40tude.net>
<xojhe7u5gbu4.12g3ixa0o2u6z$.dlg@40tude.net>
<v4f1pq$2k2$2@news.chmurka.net> <8...@a...kjonca>
<1n0mochm3uqqa$.1etcbeq4d7sas.dlg@40tude.net>
<8...@a...kjonca>
MIME-Version: 1.0
Content-Type: text/plain; charset="utf-8"
Content-Transfer-Encoding: 8bit
Injection-Info: news.chmurka.net; posting-account="jfoxwr";
posting-host="aagz224.neoplus.adsl.tpnet.pl:83.4.181.224";
logging-data="7693"; mail-complaints-to="abuse-news.(at).chmurka.net"
User-Agent: 40tude_Dialog/2.0.15.1
Cancel-Lock: sha1:utLcYYhO+4PrdNMhN/ZfIXkZd7A=
sha256:1vodPQgCWbI3PEwy7+tQf/vEJPUc7gODBQC2K70npkI=
sha1:PG30r0MddWyvBrlQD+FCw9LPr2s=
sha256:il2yWCHjiSd5SiDBvSY0uRGpWoNf7+vDMWkC66IkjC8=
Xref: news-archive.icm.edu.pl pl.biznes.banki:671318
[ ukryj nagłówki ]
On Fri, 14 Jun 2024 12:30:46 +0200, Kamil Jońca wrote:
> "J.F" <j...@p...onet.pl> writes:
>> A jakie jest zabezpieczenie, zeby zhackowana przeglądarka, albo
>> fałszywa strona, nie przesłały do klucza tego czegos, oddebrało
>> odpowiedz, przesłało do usługodawcy ... a pokazało na ekranie zupelnie
>> cos innego ?
>
> 1. na "zhackowana" (= taka która nie obsługuje protokołu) przeglądarkę
> to niewiele pomoże.
> 2. przeglądarka "wie" że jest na stronie X a ma zwalidowć kluczem stronę Y - i
> wtedy powinna zapluć.

Ok, jeśli dobrze to przemyśleli, to istotnie bedzie można wykryc, że
adres strony inny.

Niby jeszcze można próbować sfałszować addres strony, ale to powinny
standardowe certyfikaty wykryć.
Choc mam wrażenie, ze twórcy przeglądarek cos niedowierzają tym
certyfikatom.

J.