🚀 go-pugleaf

On 2018-05-04, goo-mlyny@ciach.net <goo-mlyny@ciach.net> wrote:
> W dniu piątek, 4 maja 2018 15:21:06 UTC+2 użytkownik Marcin Debowski napisał:
>  
>> Ło matko, to nie będzie zaszyfrowana transmisja z bankiem a z jakimś 
>> innym miejscem. Wyobraź sobie sytuację, że dzwonisz po taksówkę, pojawia 
>> się taksówka identycznie wyglądająca, ale to nie będzie ta taksówka, 
>> którą chciałeś wezwać. Musiałbys np. pooglądać jej certyfikat aby 
>> stwierdzić różnice. Wydaje mi się, że zdobycie certyfikatu, który 
>> przeglądarka łyknie bez narzekania jest stosunkowo łatwo wykonalne, a to 
>> wszystko czego potrzeba.
> Dobrze, że to ostatnie sam poprawiłeś :)
>
> Mi nawet do głowy nie przyszło, że jakakolwiek transmisja w publicznym 
> internecie może być nieszyfrowana... A jeśli każda moja transmisja 
> jest szyfrowana (obojętnie - https, pop3s, smtps czy cokolwiek innego) 

Wystarczy, że zignorują ostrzeżenie przeglądarki, bo przeciez samo 
połączenie przy użyciu błędnego certyfikatu jest jak najbardziej 
mozliwe. Generalnie jak się uważa i dba o bezpieczeństwo, to VPN za dużo 
nie da, ale jest też spora grupa osób (jeśli nie większość), które 
są zupełnie nieswiadome o co tu chodzi i mogą takie ostrzeżenie olać.

> - to VPN nie za bardzo zwiększa bezpieczeństwo, ale, co ważniejsze - 
> ktoś, kto mógłby ingerować w połączenie VPN i tak nie uzyska dostępu 
> do niezaszyfrowanej treści moich połączeń.

Do niezaszyfrowanych? Dlaczego nie? Zresztą zobacz, że narzuciłes pewien 
specyficzny scenariusz i o nim dyskutowalismy, ale to przecież nie jest 
najbardziej prawdopodobny wariant ataku z strony operatora. Przykładowo, 
wielu oferuje własnego klienta do vpnu. Co da Ci szyfrowane połączenie 
jak masz u siebie coś, co czyta Ci klawiaturę?

Nb. przyszło mi jeszcze do głowy, że VPN wcale aż tak nie chroni z 
jeszcze innego powodu: często dostęp do danego hotspota wygląda tak, że 
wręcz automatycznie odpala się okno przeglądarki ze stroną, na którą 
przekierowało proxy operatora. Tu żaden VPN nie pomoze, bo nie ma jak. 
Nie wiem więc, czy uzycie nie jest nawet szkodliwe, bo daje dodatkowe 
poczucie bezpieczeństwa (że jest ok korzystac z darmowych hotspotow), 
które niekoniecznie przekłada sie na rzeczywiste bezpieczeństwo.

-- 
Marcin