Marek <f...@f...com> napisał(a):
> Szybko. Są za darmo signed akceptowane przez przeglądarki. Certyfikat nie
> ma żadnej wartości.

Ma, potwierdza domenę.

> Moja przeglądarka akceptuje wszystkie. Nie odróżnia selfsigned od innych.

To masz jakąś popsutą, zaprzestań jej używania.

> Nie musi byc selfsigned. Wystarczy zwykły za darmo. Certyfikat nie ma dla
> niej żadnej wartości.

Doczytaj zamiast powtarzać ciągle to samo.

> ROTFL ale żeś palnął, nie kompromituj się.Sam przed szyfrowaniem mogę
> sobie zamienić kontent w przeglądarce z 10 dolarów na 10 milionów. Mogę
> zamienić nr konta. Dokładnie tak działały złośliwe "pluginy" do
> przeglądarek. Zamieniały numery kont, podstawialy inne. I szyfrowanie w
> niczym ofierze nie pomogło. Obrona przed tego typu takimi nie leży w
> szyfrowaniu. Przestań bredzić.

Masz rację, szyfrowanie tutaj nie pomaga. Tylko co z tego? To nie jest żaden
argument ani dowód na to, że Mirek się skompromitował. Ataki są bardzo różne
i jest oczywiste, że dane zabezpieczenie nie pomoże na wszystkie.

--
Grzegorz Niemirowski
https://www.grzegorz.net/