Jurek Zielinski <j...@t...debica.pl> wrote:

> Więc nie ma możliwości zaatakować takiego połączenia.

Tylko zauważ, że masz systuację taką, że przeglądarka łączy się do
podstawiinego serwera, a ten do właściwego. I teraz serwer podstawiony
udziela przeglądarce takich samych odpowiedzi jak serwer prawdziwy. Ma
je od prawdziwego serwera, tylko przekazuje dalej.

Czyli masz tak:

Serwer banku <===== SSL ======> podstawiony INT0 <===nieszyfrowane==
===>podstawiony INT1 <==== SSL ===> przeglądarka.

> albo udaje serwer banku - ale nie ma prawidłowego certyfikatu - więc
> zdradzi ją alarm przeglądarki

Udaje i serwer banku (dla przeglądarki) i przeglądarkę (dla serwera
banku).

> Podtrzymuje - tylko pewna przeglądarka może nas ochronić przed atakiem
> na połączenie internetowe.


NA powyższe żaden SSL nie pomoże.

--
___________ (R)
/_ _______ Adam 'Trzypion' Płaszczyca (+48 608) 093 026
___/ /_ ___ ul. Ludwiki 1 m. 74, 01-226 Warszawa
_______/ /_ IRC: _555, http://mike.oldfield.org.pl/
___________/ mail: _...@i...pl UIN: 4098313 GG: 3524356