🚀 go-pugleaf

>>> Rozumiem i dziekuje za odpowiedź. Prosze jesli to mozliwe o odpowiedź,
>>> czy jeśli uzywam zainfekowanego routera i wiem o tym. Jest możliwe
>>> otwarcie strony (poznanie jej pełnego adresu czyli PPLr/...)
>> 
>> Nie przy HTTPS. Poznac URL mozna dokladnie w takich samych
>> okolicznosciach co np. tresc strony - konieczne jest jakies zlamanie
>> SSL. O ile oczywiscie nie mozna wykluczyc, ze jest to mozliwe, o tyle
>> nie jest to nic, co (przy prawidlowym uzyciu SSL) moze ktos (np. jakis
>> router albo inny rzad) robic rutynowo.
> 
> Zasadniczo... może. Odpowiednio zhackowany router może przypuścić MITM
> (man in the middle) attack, udając przed serwerem klienta, negocjując z
> nim połączenie SSL, a z klientem negocjując połączenie, podszywając się
> pod serwer. I wtedy cały ruch jednej strony router sobie odszyfrowuje i
> szyfruje ponownie przed wysłaniem do drugiej, a po drodze może z nim
> zrobić co chce - nie tylko podsłuchać, ale i dowolnie zmodyfikować. Cała
> sztuka w tym, że aby skutecznie dokonać takiego podszycia, trzeba albo a)
> liczyć na to, że użytkownik zignoruje niezgodność certyfikatu, albo b) być
> w stanie wystawić fałszywy certyfikat, przy którym przeglądarka nie zgłosi
> ostrzeżenia (jest kilka możliwych sposobów na osiągnięcie tego). Przy czym
> o ile b) może być nietrywialne, o tyle znając użytkowników jestem
> przekonany, że a) zadziała w więcej niż 50% przypadków.

Poprosze ponownie bo nie wiem czy dokładnie zrozumiałem. Chodzi mi o wariant 
b) Zakładam dokładnego usera. Sprawdza certyfikat (czyli nie tylko kłódeczka 
mi sie zapaliła) i wie jaki ma być. Powiedzmy sprawdza odcisk. Czy w tej 
sytuacji jest możliwe nadal podsłuchanie transmisji i dowiedzenia sie o 
dalsza czesc adresu i(lub) tresc? 

W ten sposób np. program pocztowy (thunderbird) łączący się z serwerem w 
Polsce (nie ma oddziału w Chinach) było by to bezpieczne? (Ciekawi mnie czy 
thunderbird dokładnie sprawdza certyfikaty) Po roznych doniesieniach, ze 
uzywajac szyfrowanej poczty jednak smutni panowie pojawiali sie u chinskich 
dysydentow czy bankierow to bylo by dziwne. 
-- 
^^