🚀 go-pugleaf

On 2018-05-04, goo-mlyny@ciach.net <goo-mlyny@ciach.net> wrote:
>> Np. przekierować na inną stronę, jak masz słabe zabezpieczenia to 
>> przemycić jakiś skrypt, który coś fajnego zainstaluje. 
> Jeśli ktoś, kto chce się połączyć ze stroną np. https://online.mbank.pl/pl/Login nie zauważy, że łączy się z inną stroną - to na to nie pomoże ani VPN ani jakiekolwiek inne zabezpieczenie :)
>
> Moje pytanie bardziej dotyczyło sytuacji, kiedy adres jest poprawny i 
> przeglądarka łączy się z tym właśnie adresem - czy wtedy "zły" 
> operator VPN może coś zrobić?

Adres będzie poprawny ale wcale nie musisz się połączyć z tym adresem.

Natomiast jeśli operator nie będzie bruździł i przechwytywał polączenia, 
Twoje urządzenie nie bedzie shakowane, nię bedziesz miał żadnych dziur w 
systemie, a przeglądarka i serwer banku będą poprawnie implementować 
szyfrujące protokoły, które też nie będą miały dziur i innych podatności 
to oczywiście wszystko będzie ok.

Z tym, że rozważanie takiej sytuacji o tyle nie ma sensu, że główne 
niebezpieczeństwo polega właśnie na tym, że połączenie może zostać 
przechwycone. Jeśli nie możesz zaufać operatorowi, to nie możesz 
rozważać, że nie będzie.

-- 
Marcin