-
Data: 2016-04-06 01:19:48
Temat: Re: SSL - ktoś będzie tak miły i przełoży na chłopski rozum?
Od: janek z pola <a...@e...pl> szukaj wiadomości tego autora
[ pokaż wszystkie nagłówki ]witek wrote:
> On 4/4/2016 4:30 PM, n...@p...pl wrote:
>>> Zawsze mozna sie ograniczyc do "PKO (SA)". Czy "Pekao (SA)".
>>
>> zgadza się: literki "PKO BP" nie są jakoś zastrzeżone na całą planetę (i
>> w przeciwieństwie do HP czy innego VW nie każdy barbarzyńca skojarzy od
>> razu o co chodzi, a w przeglądarce prezentowałoby się przepięknie "PKO BP
>> (SA)" albo "BZWBK(SA)" i większość klientów nawet by się nie zdziwiła...
>>
>
> Jakbys tam wpisal pocałuj mnie w d... to też większość by się nie
> zdziwiła. Jest zielona kłodka? Jest.
> To znaczy, że jest dobrze bo banki każą sprawdzać czy jest zielona kłodka.
> Rownie dobrze mógłbyś tam wstawić ikonę i większość byłaby szczęśliwa.
Dlatego są dodatkowe mechanizmy. Po pierwsze jest przyczepianie certyfikatów
w przeglądarkach https://kryptosfera.pl/post/public-key-pinning-w-fir
efoxie/
Czyli to wyklucza ataki polegające na podmianie CA oraz niektóre MITM.
Dodatkowo zapewne jest tak, że jakieś oprogramowanie antywirusowe też
monitoruje jakie CA podpisuje i dodatkowo są listy domen niezaufanych, które
mają zarówno przeglądarki jak i programy antywirusowe. Czyli jak będzie np.
dla firmy Minus Bank, która ma domene swoja www.minusbank.tld, założona
domne www.mimusbank.tld, to po dosyć krótkim czasie zostanie ona zablokowana
na poziomie tych mechanizmów.
--
Wysłane z pola.
Następne wpisy z tego wątku
- 06.04.16 17:02 witek
- 09.04.16 02:10 Eneuel Leszek Ciszewski
- 09.04.16 11:22 Piotr Gałka
- 09.04.16 16:39 Animka
- 11.04.16 09:54 Piotr Gałka
Najnowsze wątki z tej grupy
- cashback
- Zmienny cvv
- Aktualizacja daty ważności kart?
- W jakim banku rachunek oszczędnościowy?
- Karty mBąka.
- Polskie złoto na uchodźstwie
- Citi -- rozwód
- limit 800zł z Euronetu
- Koniec swiata
- Allegro
- Co robić, jak robić, aby dużo zarobić, a się nie narobić ?
- Nawrocki : Polska otrzyma od Niemiec 6 bln 200 mld zł zadośćuczynienia za straty poniesione podczas II wojny światowej.
- silna zlotowka
- oszołomy paranoidalne
- Citi --> Velo
Najnowsze wątki
- 2025-07-21 cashback
- 2025-07-15 Zmienny cvv
- 2025-07-14 Aktualizacja daty ważności kart?
- 2025-07-09 W jakim banku rachunek oszczędnościowy?
- 2025-06-26 Karty mBąka.
- 2025-06-25 Polskie złoto na uchodźstwie
- 2025-06-17 Citi -- rozwód
- 2025-06-13 limit 800zł z Euronetu
- 2025-06-10 Koniec swiata
- 2025-06-10 Allegro
- 2025-06-07 Co robić, jak robić, aby dużo zarobić, a się nie narobić ?
- 2025-06-07 Co robić, jak robić, aby dużo zarobić, a się nie narobić ?
- 2025-06-03 Nawrocki : Polska otrzyma od Niemiec 6 bln 200 mld zł zadośćuczynienia za straty poniesione podczas II wojny światowej.
- 2025-06-02 silna zlotowka
- 2025-05-29 oszołomy paranoidalne