5. 1. 2015 9:08
Nezapomeňte, že útočník může použít například sslstrip. Často nebude vůbec potřebovat přihlašovací kredence a vystačí si se Session Cookie.