Názor k článku
Vývojová verze Firefoxu chce HTTPS na stránkách s přihlášením od Vít Šesták - Je to paranoidní asi stejně jako odmítání certifikátů...

  • Článek je starý, nové názory již nelze přidávat.
  • 25. 10. 2015 22:10

    Vít Šesták

    Je to paranoidní asi stejně jako odmítání certifikátů podepsaných neznámou autoritou. Pokud na to člověk rezignuje, pak je zneužití asi stejně náročné. (Tzn. relativně jednoduchého, jakmile má útočník přístup k síti.)

    Mimochodem, nepovažoval bych za důvěryhodnou ani domácí síť, protože:
    * děravé routery
    * automatické připojení ke známým Wi-Fi (vizte např. Pineapple)
    * ostatní zařízení v síti se mohou stát útočníky (stačí malware)
    * případné slabé heslo k WPA2 lze louskat offline (Podmínkou je odposlechnutí iniciálního handshake, což jde jednoduchým trikem vynutit i u připojeného zařízení.)