Re: szyfrowanie - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!news.icm.edu.pl!news.atman.pl!newsfeed.tpinternet.pl!at
lantis.news.tpi.pl!news.tpi.pl!not-for-mail
From: Grzegorz Mejlun <g...@n...plusnet.pl>
Newsgroups: pl.biznes.banki
Subject: Re: szyfrowanie
Date: Mon, 05 May 2003 21:25:46 +0200
Organization: tp.internet - http://www.tpi.pl/
Lines: 15
Message-ID: <n...@4...com>
References: <b95hj8$hn1$1@atlantis.news.tpi.pl>
<5...@n...onet.pl>
NNTP-Posting-Host: raciborz-tpnet-1.rcb.vectranet.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit
X-Trace: nemesis.news.tpi.pl 1052162787 27512 195.205.241.18 (5 May 2003 19:26:27
GMT)
X-Complaints-To: u...@t...pl
NNTP-Posting-Date: Mon, 5 May 2003 19:26:27 +0000 (UTC)
X-Newsreader: Forte Free Agent 1.92/32.572
Xref: news-archive.icm.edu.pl pl.biznes.banki:239591
[ ukryj nagłówki ]
On 5 May 2003 13:55:36 +0200, n...@o...pl wrote:

>ale:
>ZADNA przegladarka na komputerze ofiary NIE MA MOZLIWOSCI rozpoznac ze rozmawia
>z proxy a nie z mbankiem, przy scenariuszu jaki zamiescilem powyzej.
>
Moze i nie ma mozliwosci rozpoznania, ale jako tako nie musi
rozpoznawac, bo albo ma w ustawieniach "uzywaj proxy" albo nie.

Wszystkie ataki raczej robi sie metoda Man In The Middle (podstawiajac
swoj certyfikat)... Proxy dzialaja nieco inaczej (nie udaja serwera i
nie wystawiaja wlasnego klucza SSL, zeby moc zdekodowac co leci po
drodze)
Grzegorz