🚀 go-pugleaf

On Mon, 30 Nov 2009 22:16:29 +0100, Piotr J. Kolanok wrote:

> Poprosze ponownie bo nie wiem czy dokładnie zrozumiałem. Chodzi mi o wariant 
> b) Zakładam dokładnego usera. Sprawdza certyfikat (czyli nie tylko kłódeczka 
> mi sie zapaliła) i wie jaki ma być. Powiedzmy sprawdza odcisk. Czy w tej 
> sytuacji jest możliwe nadal podsłuchanie transmisji i dowiedzenia sie o 
> dalsza czesc adresu i(lub) tresc? 

Nie. Chyba że znalazłeś jakąś słabość RSA lub algorytmów symetrycznych
stosowanych w SSL (RC4, 3DES, AES itd.), o której nikt poza Tobą jeszcze nie
wie, a która pozwala na łamanie tych szyfrów w sensownym czasie. Niektórzy
twierdzą, że np. NSA czymś takim dysponuje. Większość ludzi uważa, że to
bzdura. 
Oczywiście nawet bardzo skrupulatnego użytkownika można wprowadzić w błąd
np. podkładając mu trojana, który będzie modyfikował działanie biblioteki
SSL... no ale wtedy równie dobrze można przechwytywać dane jeszcze zanim w
ogóle się zobaczą z SSL.

> W ten sposób np. program pocztowy (thunderbird) łączący się z serwerem w 
> Polsce (nie ma oddziału w Chinach) było by to bezpieczne? (Ciekawi mnie czy 
> thunderbird dokładnie sprawdza certyfikaty) Po roznych doniesieniach, ze 
> uzywajac szyfrowanej poczty jednak smutni panowie pojawiali sie u chinskich 
> dysydentow czy bankierow to bylo by dziwne.

Znaczy, to ci smutni panowie używali szyfrowanej poczty? Bo tak wychodzi z
Twojego zdania, może przemyśl, co w zasadzie napisałeś :->

-- 
Szymon Sokół (SS316-RIPE) -- Network Manager                                 B
Computer Center, AGH - University of Science and Technology, Cracow, Poland  O
http://home.agh.edu.pl/szymon/ PGP key id: RSA: 0x2ABE016B, DSS: 0xF9289982  F
Free speech includes the right not to listen, if not interested -- Heinlein  H