🚀 go-pugleaf

trojden <trojden1@vp.pl> wrote:
>>> 1) podsłuchiwanie - można spokojnie namierzyć np. transmisję z bankiem,
>>> podsłuchać hasla i pozamiatane.
>> Nie powiem, ze nie mozliwe, ale na tyle trudne (podstawienie 'w locie'
>> spreparowanego certyfikatu SSL, w celu rozszyfrowaniu transmisji), ze 99%
>> nawet kojarzacych cos tam ludkow nie bedzie w stanie przechwycic Twojego
>> id/hasla do banku, a nawet jesli to wiele im to nie da, zakladajac, ze
>> bank korzysta z tokenow/list hasel jednorazowych itp.
> Tu bym się z kolegą nie do końca zgodził, chyba że czegoś nie rozumiem. 

Owszem, nie rozumiesz. :)

> Wszak bankowe szyfrowanie SSL dotyczy ruchu w samej sieci internet. 

Ale między twoim komputerem, a serwerem z ssl.

> Rzecz w 
> tym że sygnał WiFi wychodzący z mojego kompa w drodze do routera/AP (czyli 
> przed siecią www) może zostać spokojnie odczytany przez każdego 

Owszem, ale odczyta ruch już zaszyfrowany.

> Natomiast faktycznie zastanawiam się czy uruchomienie podstawowych 
> zabezpieczeń o których wspomniałem (filtracja MAC + szyfrowanie WPA) 
> wystarcza na "drobnych cwaniaczków"

Niby zawsze lepiej mieć niż nie mieć. Dopóki w okolicy będzie ktoś
niezabezpieczony (lub zabezpieczony słabiej), to wystarczy. :-)

p.

-- 
http://nerdquiz.sgh.waw.pl/ -- polska wersja quizu dla nerdów.
http://42.pl/url/ -- skracacz URL-i.