Hirdetés

Új hozzászólás Aktív témák

  • Magnat

    veterán

    válasz freemanone #35872 üzenetére

    Szia,

    a kódolt wifi emlékeim szerint nem csak annyival biztonságosabb a kódolatlannál, h van egy kulcs, másszóval a titkosított forgalmat a kulcs birtokában sem tudod egyszerűen sniffelni, mivel van valami (régen olvastam utána, szóval sorry, h nem fogalmazok precízen) plusz kulcspáros trükközés is, ami kliensenként változó. Szóval biztonságosabb egy wifi, ami kódolt, de mindenki tudja a kulcsát, mint egy kódolatlan.
    Az ssl-t meg ha elég figyelmetlen a user, egy mitm támadással és egy dns mérgezéssel simán át lehet ejteni, persze mondhatjuk, h ha vki nem veszi észre, h nem https alapú a forgalom (vagy érvénytelen a tanusítvány), akkor magára vessen, bár voltak erre is trükkök a múltban, mint pl az ssl strip, amit remélhetőleg azóta már mindenhol kivédtek. Az sms-es azonosítás tényleg hasznos, bár ott is az kell, h utalásnál is legyen mindig, ne csak belépésnél, pár éve ugyanis még simán le lehetett nyúlni pl az Otp Netbankot használó sessiont és használni másik browserben vagy gépen, azóta mondjuk nem probáltam (akkor is csak saját számlámmal), de remélhetőleg ezt is javították - illetve ha utaláskor is kell az sms, akkor max a számlában nézelődni lehet jó.

    [ Szerkesztve ]

    ̿' ̿'\̵͇̿̿\з=(◕_◕)=ε/̵͇̿̿/'̿'̿ ̿

Új hozzászólás Aktív témák