On 20.08.2022 13:17, Adam wrote:

> @Marek, chyba jednej podstawowej rzeczy nie rozumiesz.
> Ataki polegają na podmianie domeny, czyli przykładowo próbujesz się łączyć
> z https://richbaNk.marek.com natomiast w rzeczywistości połączysz się z
> https://richbaMk.marek.com i jeśli nie przyuważysz różnicy, to jesteś w
> czarnej dupie.

Zgadza się, z tym że to nie najlepszy przykład, bo obydwie to subdomeny
na marek.com, czyli obydwoma rządzi Marek. Najważniejsze jest to co koło
ostatniej kropki przed /
Łatwiej by było zrobić:
richbank.marek.com/mojabespiecznastrona/dane/jeszcze
kupatekstuktoryniktnieczyta/login.html

a podstawić:
richbank.marek.com.mojabespiecznastrona.dane.jeszcze
kupatekstuktoryniktnieczyta.zlymirek.ru/login.html

> Obie strony mają certyfikaty, oba są prawidłowe.
> Tyle tylko, że ktoś np. mógł Ci namieszać w routerze, w DNS czy w czymś tam
> innym.
>

Nie trzeba nic w niczym mieszać. Wystarczy mieć coś pod kontrolą
podłączonego w tej samej sieci lokalnej.

--
Mirek.