🚀 go-pugleaf

W dniu 2018-05-03 o 08:41, ToMasz pisze:
> witam
> raz na jakiś czas czytam "niebezpiecznik". W zeszłym tygodniu (nie 
> potrafię znaleźć szczegółów) pod artykułem o jakimś oszustwie wyczytałem 
> że "mógł przynajmniej użyć VPN". Ja jestem bardzo przeciętnym 
> człowiekiem, nie kombinuje, nie wstydzę się niczego co robię, czy w 
> takim przypadku puszczenie komunikacji z bankiem, VPN ponosi 
> bezpieczeństwo? Normalnych przelewów, typu czynsz, prąd, gaz, nie za 
> narkotyki :)
> czy są jakieś plusy korzystania z VPN, w "normalnym" użytkowaniu netu?

Czy wiesz, co to jest VPN?

Aby VPN zaistniał, muszą być co najmniej dwa punkty połączone ze sobą. 
Jeśli bank umożliwia "wstrzelenie się" do siebie przez VPN, to tak, 
zwiększa to bezpieczeństwo, o ile już wcześniej nie masz jakiegoś 
nieproszonego gościa w komputerze.



-- 
Pozdrawiam.

Adam

Adam <a.g@poczta.onet.pl> pisze:
> W dniu 2018-05-03 o 08:41, ToMasz pisze:
>> witam
>> raz na jakiś czas czytam "niebezpiecznik". W zeszłym tygodniu (nie
>> potrafię znaleźć szczegółów) pod artykułem o jakimś oszustwie
>> wyczytałem że "mógł przynajmniej użyć VPN". Ja jestem bardzo
>> przeciętnym człowiekiem, nie kombinuje, nie wstydzę się niczego co
>> robię, czy w takim przypadku puszczenie komunikacji z bankiem, VPN
>> ponosi bezpieczeństwo? Normalnych przelewów, typu czynsz, prąd, gaz,
>> nie za narkotyki :)
>> czy są jakieś plusy korzystania z VPN, w "normalnym" użytkowaniu netu?
>
> Czy wiesz, co to jest VPN?
>
> Aby VPN zaistniał, muszą być co najmniej dwa punkty połączone ze
> sobą. Jeśli bank umożliwia "wstrzelenie się" do siebie przez VPN, to
> tak, zwiększa to bezpieczeństwo, o ile już wcześniej nie masz jakiegoś
> nieproszonego gościa w komputerze.

No zacznijmy od ogona: Które "nie małe" banki w Polsce wspierają
połączenia do siebie przez VPN?

-- 
Andrzej A. Filip

On 2018-05-03, ToMasz <tomasz@poczta.fm.com.pl> wrote:
> witam
> raz na jakiś czas czytam "niebezpiecznik". W zeszłym tygodniu (nie 
> potrafię znaleźć szczegółów) pod artykułem o jakimś oszustwie wyczytałem 
> że "mógł przynajmniej użyć VPN". Ja jestem bardzo przeciętnym 
> człowiekiem, nie kombinuje, nie wstydzę się niczego co robię, czy w 
> takim przypadku puszczenie komunikacji z bankiem, VPN ponosi 
> bezpieczeństwo? Normalnych przelewów, typu czynsz, prąd, gaz, nie za 
> narkotyki :)
> czy są jakieś plusy korzystania z VPN, w "normalnym" użytkowaniu netu?

VPN w sposób istotny zwieksza bezpieczeństwo, jeśli chcesz korzystać z 
banku z nieznanej Ci sieci, szczególnie bezprzewodowej i szczególnie z 
aplikacji mobilnych. Jak to jest domowy komp., po kablu, to VPN owszem, 
zwiększa bezpieczeństwo jak każda dodatkowa szyfrowana warstwa, ale 
jakiś krytyczny MZ nie jest.

-- 
Marcin

On Thu, 03 May 2018 10:12:31 GMT, Marcin Debowski wrote:

>> raz na jakiś czas czytam "niebezpiecznik". W zeszłym tygodniu (nie 
>> potrafię znaleźć szczegółów) pod artykułem o jakimś oszustwie wyczytałem 
>> że "mógł przynajmniej użyć VPN". Ja jestem bardzo przeciętnym 
>> człowiekiem, nie kombinuje, nie wstydzę się niczego co robię, czy w 
>> takim przypadku puszczenie komunikacji z bankiem, VPN ponosi 
>> bezpieczeństwo? Normalnych przelewów, typu czynsz, prąd, gaz, nie za 
>> narkotyki :)
>> czy są jakieś plusy korzystania z VPN, w "normalnym" użytkowaniu netu?
> 
> VPN w sposób istotny zwieksza bezpieczeństwo, jeśli chcesz korzystać z 
> banku z nieznanej Ci sieci, szczególnie bezprzewodowej i szczególnie z 
> aplikacji mobilnych. Jak to jest domowy komp., po kablu, to VPN owszem, 
> zwiększa bezpieczeństwo jak każda dodatkowa szyfrowana warstwa, ale 
> jakiś krytyczny MZ nie jest.

A jak niby miałby VPNem połączyć się do banku? 

-- 
pozdrawiam
Roman Tyczka

On 2018-05-03, Roman Tyczka <noemail@because.no> wrote:
> On Thu, 03 May 2018 10:12:31 GMT, Marcin Debowski wrote:
>
>>> raz na jakiś czas czytam "niebezpiecznik". W zeszłym tygodniu (nie 
>>> potrafię znaleźć szczegółów) pod artykułem o jakimś oszustwie wyczytałem 
>>> że "mógł przynajmniej użyć VPN". Ja jestem bardzo przeciętnym 
>>> człowiekiem, nie kombinuje, nie wstydzę się niczego co robię, czy w 
>>> takim przypadku puszczenie komunikacji z bankiem, VPN ponosi 
>>> bezpieczeństwo? Normalnych przelewów, typu czynsz, prąd, gaz, nie za 
>>> narkotyki :)
>>> czy są jakieś plusy korzystania z VPN, w "normalnym" użytkowaniu netu?
>> 
>> VPN w sposób istotny zwieksza bezpieczeństwo, jeśli chcesz korzystać z 
>> banku z nieznanej Ci sieci, szczególnie bezprzewodowej i szczególnie z 
>> aplikacji mobilnych. Jak to jest domowy komp., po kablu, to VPN owszem, 
>> zwiększa bezpieczeństwo jak każda dodatkowa szyfrowana warstwa, ale 
>> jakiś krytyczny MZ nie jest.
>
> A jak niby miałby VPNem połączyć się do banku? 

Nie do banku, bo banki raczej nie stosują, ale np. do zaufanej sieci.  
To może być dostawca VPN, lub np. własna sieć domowa. 

-- 
Marcin

W dniu czwartek, 3 maja 2018 12:12:32 UTC+2 użytkownik Marcin Debowski napisał:
> VPN w sposób istotny zwieksza bezpieczeństwo, jeśli chcesz korzystać z 
> banku z nieznanej Ci sieci, szczególnie bezprzewodowej i szczególnie z 
> aplikacji mobilnych. 
A mógłbyś te wątki rozwinąć? Tzn. dlaczego VPN istotnie zwiększa bezpieczeństwo szczególnie w nieznanych sieciach bezprzewodowych i jeszcze szczególniej dla aplikacji mobilnych?

On 2018-05-03, goo-mlyny@ciach.net <goo-mlyny@ciach.net> wrote:
> W dniu czwartek, 3 maja 2018 12:12:32 UTC+2 użytkownik Marcin Debowski napisał:
>> VPN w sposób istotny zwieksza bezpieczeństwo, jeśli chcesz korzystać z 
>> banku z nieznanej Ci sieci, szczególnie bezprzewodowej i szczególnie z 
>> aplikacji mobilnych. 
> A mógłbyś te wątki rozwinąć? Tzn. dlaczego VPN istotnie zwiększa bezpieczeństwo szczególnie w nieznanych sieciach bezprzewodowych i jeszcze szczególniej dla aplikacji mobilnych?

W przypadku sieci bezprzewodowych ludzie maja tendencje do nie zwracania 
uwagi do jakiej sieci loguje sie ich urzadzenie. Czesc ma poustawiane 
tak, ze po prostu loguje sie automatycznie do sieci lokalnie dostepnej. 
Ktos, kto ma kontrole nad taką siecią, może śledzić i modyfikować ruch, 
np. przekierowywać na okreslone strony z np. roznymi malo ciekawymi 
skryptami, czy nawet bezposrednio udajace bankowe. Część tego ruchu 
idzie tez tekstem otwartym z czego mozna to i owo wywnioskowac, a 
urządzenie jest obecne jako lokalne w tej sieci, rozne otwarte porty, te 
sprawy. Dodatkowo, np. takie Androidy nie maja za specjalnie dobrej renomy 
odnosnie bezpieczenstwa.

VPN, przyjmujac ze urzadzenie jest bezpieczne (nieshakowane), stworzy 
tunel, ktorym ta cala komunikacja bedzie odizolowana od pierwotnej 
sieci. Uniemozliwi to sledzenie ruchu i podsluchiwanie otwartego tekstu. 
Mocno utrudni wszelkie proby przekierowywania ruchu.

-- 
Marcin

On 03.05.2018 18:33, Marcin Debowski wrote:
> VPN, przyjmujac ze urzadzenie jest bezpieczne (nieshakowane), stworzy
> tunel, ktorym ta cala komunikacja bedzie odizolowana od pierwotnej
> sieci. Uniemozliwi to sledzenie ruchu i podsluchiwanie otwartego tekstu.
> Mocno utrudni wszelkie proby przekierowywania ruchu.
> 
Z drugiej strony warto również wspomnieć o kwestii zaufania do samego 
dostawcy usługi VPN, mającego przecież duże możliwości ingerencji w dane.
Np. darmowe VPN-y też mogą być w jakimś sensie niebezpieczne ze względu 
na to, że zazwyczaj tego typu usługi nie są tworzone "charytatywnie", a 
muszą jakoś zarabiać. Na przykład danymi o użytkownikach.

On 03/05/2018 07:41 AM, ToMasz wrote:
> witam
> raz na jakiś czas czytam "niebezpiecznik". W zeszłym tygodniu (nie potrafię 
> znaleźć szczegółów) pod artykułem o jakimś oszustwie wyczytałem że "mógł 
> przynajmniej użyć VPN". Ja jestem bardzo przeciętnym człowiekiem, nie 
> kombinuje, nie wstydzę się niczego co robię, czy w takim przypadku 
> puszczenie komunikacji z bankiem, VPN ponosi bezpieczeństwo? Normalnych 
> przelewów, typu czynsz, prąd, gaz, nie za narkotyki :)
> czy są jakieś plusy korzystania z VPN, w "normalnym" użytkowaniu netu?

Na pewno sie przydaje jesli chcesz sie podlaczyc z telefonem lub laptopem 
do jakiegos obcego a zwlaszcza darmowego wi-fi. W takim przypadku, mozna 
sobie samemu taki serwer VPN postawic, np. na Raspberry Pi.

Pozdrawiam
-- 
2late™ Outspace Communication Inc.® 1999*2018©
Stupidity, like virtue, is its own reward
https://www.youtube.com/watch?v=IwflqSZ-xks

On 2018-05-03, mrvtktjv <mrvtktjv@mp107.ct8.pl> wrote:
> On 03.05.2018 18:33, Marcin Debowski wrote:
>> VPN, przyjmujac ze urzadzenie jest bezpieczne (nieshakowane), stworzy
>> tunel, ktorym ta cala komunikacja bedzie odizolowana od pierwotnej
>> sieci. Uniemozliwi to sledzenie ruchu i podsluchiwanie otwartego tekstu.
>> Mocno utrudni wszelkie proby przekierowywania ruchu.
>> 
> Z drugiej strony warto również wspomnieć o kwestii zaufania do samego 
> dostawcy usługi VPN, mającego przecież duże możliwości ingerencji w dane.
> Np. darmowe VPN-y też mogą być w jakimś sensie niebezpieczne ze względu 
> na to, że zazwyczaj tego typu usługi nie są tworzone "charytatywnie", a 
> muszą jakoś zarabiać. Na przykład danymi o użytkownikach.

Słuszna uwaga. Operator VPN też musi być oczywiście godny zufania, bo 
tak to wyjdzie praktycznie na to samo jak przy anonimowym wifi 
hotspocie. Z tym, że przy VPN trochę trudniej o przypadek. Trzeba to 
skonfigurować i się samemu połaczyć. Z przypadkowym wifi, bez 
świadomości użytkownika niestey dużo łatwiej. Takie są konsekwencje tych 
wszystkich "ułatwień" rozmaitych producentów rozmaitych urządzeń.

-- 
Marcin

W dniu piątek, 4 maja 2018 00:43:14 UTC+2 użytkownik Marcin Debowski napisał:
> Słuszna uwaga. Operator VPN też musi być oczywiście godny zufania, bo 
> tak to wyjdzie praktycznie na to samo jak przy anonimowym wifi 
> hotspocie. Z tym, że przy VPN trochę trudniej o przypadek. Trzeba to 
> skonfigurować i się samemu połaczyć. Z przypadkowym wifi, bez 
> świadomości użytkownika niestey dużo łatwiej. Takie są konsekwencje tych 
> wszystkich "ułatwień" rozmaitych producentów rozmaitych urządzeń.
No dobra - trafił się niegodny zaufania operator VPN. I teraz ktoś się łączy (przez przeglądarkę) ze stroną banku - adres zaczyna się od https:// - co złego mógłby w takim wypadku zrobić ten operator VPN? 

On 2018-05-04, goo-mlyny@ciach.net <goo-mlyny@ciach.net> wrote:
> W dniu piątek, 4 maja 2018 00:43:14 UTC+2 użytkownik Marcin Debowski napisał:
>> Słuszna uwaga. Operator VPN też musi być oczywiście godny zufania, bo 
>> tak to wyjdzie praktycznie na to samo jak przy anonimowym wifi 
>> hotspocie. Z tym, że przy VPN trochę trudniej o przypadek. Trzeba to 
>> skonfigurować i się samemu połaczyć. Z przypadkowym wifi, bez 
>> świadomości użytkownika niestey dużo łatwiej. Takie są konsekwencje tych 
>> wszystkich "ułatwień" rozmaitych producentów rozmaitych urządzeń.
> No dobra - trafił się niegodny zaufania operator VPN. I teraz ktoś się 
> łączy (przez przeglądarkę) ze stroną banku - adres zaczyna się od 
> https:// - co złego mógłby w takim wypadku zrobić ten operator VPN?

Np. przekierować na inną stronę, jak masz słabe zabezpieczenia to 
przemycić jakiś skrypt, który coś fajnego zainstaluje. 

-- 
Marcin

> Np. przekierować na inną stronę, jak masz słabe zabezpieczenia to 
> przemycić jakiś skrypt, który coś fajnego zainstaluje. 
Jeśli ktoś, kto chce się połączyć ze stroną np. https://online.mbank.pl/pl/Login nie zauważy, że łączy się z inną stroną - to na to nie pomoże ani VPN ani jakiekolwiek inne zabezpieczenie :)

Moje pytanie bardziej dotyczyło sytuacji, kiedy adres jest poprawny i przeglądarka łączy się z tym właśnie adresem - czy wtedy "zły" operator VPN może coś zrobić?

On 2018-05-04, goo-mlyny@ciach.net <goo-mlyny@ciach.net> wrote:
>> Np. przekierować na inną stronę, jak masz słabe zabezpieczenia to 
>> przemycić jakiś skrypt, który coś fajnego zainstaluje. 
> Jeśli ktoś, kto chce się połączyć ze stroną np. https://online.mbank.pl/pl/Login nie zauważy, że łączy się z inną stroną - to na to nie pomoże ani VPN ani jakiekolwiek inne zabezpieczenie :)
>
> Moje pytanie bardziej dotyczyło sytuacji, kiedy adres jest poprawny i 
> przeglądarka łączy się z tym właśnie adresem - czy wtedy "zły" 
> operator VPN może coś zrobić?

Adres będzie poprawny ale wcale nie musisz się połączyć z tym adresem.

Natomiast jeśli operator nie będzie bruździł i przechwytywał polączenia, 
Twoje urządzenie nie bedzie shakowane, nię bedziesz miał żadnych dziur w 
systemie, a przeglądarka i serwer banku będą poprawnie implementować 
szyfrujące protokoły, które też nie będą miały dziur i innych podatności 
to oczywiście wszystko będzie ok.

Z tym, że rozważanie takiej sytuacji o tyle nie ma sensu, że główne 
niebezpieczeństwo polega właśnie na tym, że połączenie może zostać 
przechwycone. Jeśli nie możesz zaufać operatorowi, to nie możesz 
rozważać, że nie będzie.

-- 
Marcin

W dniu piątek, 4 maja 2018 14:44:19 UTC+2 użytkownik Marcin Debowski napisał:
> Adres będzie poprawny ale wcale nie musisz się połączyć z tym adresem.
No - i? Przecież przeglądarka natychmiast da ostrzeżenie, że strona posługuje się certyfikatem, który jest niepoprawny. Bo oczywiście nie ma problemu, żeby pod adresem  https://online.mbank.pl odezwał się np. mój serwer - ale jest dosyć trudno przygotować certyfikat dla takiego serwera - w taki sposób, żeby przeglądarka go zaakceptowała ;-)
 
> Natomiast jeśli operator nie będzie bruździł i przechwytywał polączenia, 
> Twoje urządzenie nie bedzie shakowane, nię bedziesz miał żadnych dziur w 
> systemie, a przeglądarka i serwer banku będą poprawnie implementować 
> szyfrujące protokoły, które też nie będą miały dziur i innych podatności 
> to oczywiście wszystko będzie ok.
> 
> Z tym, że rozważanie takiej sytuacji o tyle nie ma sensu, że główne 
> niebezpieczeństwo polega właśnie na tym, że połączenie może zostać 
> przechwycone. Jeśli nie możesz zaufać operatorowi, to nie możesz 
> rozważać, że nie będzie.

Naprawdę przejęcie zaszyfrowanego połączenia klient-bank czymś grozi?
Co ktoś może zrobić z taką zaszyfrowaną transmisją?

On 2018-05-04, goo-mlyny@ciach.net <goo-mlyny@ciach.net> wrote:
> W dniu piątek, 4 maja 2018 14:44:19 UTC+2 użytkownik Marcin Debowski napisał:
>> Adres będzie poprawny ale wcale nie musisz się połączyć z tym adresem.
> No - i? Przecież przeglądarka natychmiast da ostrzeżenie, że strona posługuje się certyfikatem, który jest niepoprawny. Bo oczywiście nie ma problemu, żeby pod adresem  https://online.mbank.pl odezwał się np. mój serwer - ale jest dosyć trudno przygotować certyfikat dla takiego serwera - w taki sposób, żeby przeglądarka go zaakceptowała ;-)
>  
>> Natomiast jeśli operator nie będzie bruździł i przechwytywał polączenia, 
>> Twoje urządzenie nie bedzie shakowane, nię bedziesz miał żadnych dziur w 
>> systemie, a przeglądarka i serwer banku będą poprawnie implementować 
>> szyfrujące protokoły, które też nie będą miały dziur i innych podatności 
>> to oczywiście wszystko będzie ok.
>> 
>> Z tym, że rozważanie takiej sytuacji o tyle nie ma sensu, że główne 
>> niebezpieczeństwo polega właśnie na tym, że połączenie może zostać 
>> przechwycone. Jeśli nie możesz zaufać operatorowi, to nie możesz 
>> rozważać, że nie będzie.
>
> Naprawdę przejęcie zaszyfrowanego połączenia klient-bank czymś grozi?
> Co ktoś może zrobić z taką zaszyfrowaną transmisją?

Ło matko, to nie będzie zaszyfrowana transmisja z bankiem a z jakimś 
innym miejscem. Wyobraź sobie sytuację, że dzwonisz po taksówkę, pojawia 
się taksówka identycznie wyglądająca, ale to nie będzie ta taksówka, 
którą chciałeś wezwać. Musiałbys np. pooglądać jej certyfikat aby 
stwierdzić różnice. Wydaje mi się, że zdobycie certyfikatu, który 
przeglądarka łyknie bez narzekania jest stosunkowo łatwo wykonalne, a to 
wszystko czego potrzeba.

-- 
Marcin

On 2018-05-04, Marcin Debowski <agatek@INVALID.zoho.com> wrote:
> Ło matko, to nie będzie zaszyfrowana transmisja z bankiem a z jakimś 
> innym miejscem. Wyobraź sobie sytuację, że dzwonisz po taksówkę, pojawia 
> się taksówka identycznie wyglądająca, ale to nie będzie ta taksówka, 
> którą chciałeś wezwać. Musiałbys np. pooglądać jej certyfikat aby 
> stwierdzić różnice. Wydaje mi się, że zdobycie certyfikatu, który 
> przeglądarka łyknie bez narzekania jest stosunkowo łatwo wykonalne, a to 
> wszystko czego potrzeba.

Po namysle jednak chyba nie, bo bedzie weryfikowana nazwa domeny a nikt 
nie wyda certyfikatu na identyczna z bankowa.

-- 
Marcin

W dniu piątek, 4 maja 2018 15:21:06 UTC+2 użytkownik Marcin Debowski napisał:
 
> Ło matko, to nie będzie zaszyfrowana transmisja z bankiem a z jakimś 
> innym miejscem. Wyobraź sobie sytuację, że dzwonisz po taksówkę, pojawia 
> się taksówka identycznie wyglądająca, ale to nie będzie ta taksówka, 
> którą chciałeś wezwać. Musiałbys np. pooglądać jej certyfikat aby 
> stwierdzić różnice. Wydaje mi się, że zdobycie certyfikatu, który 
> przeglądarka łyknie bez narzekania jest stosunkowo łatwo wykonalne, a to 
> wszystko czego potrzeba.
Dobrze, że to ostatnie sam poprawiłeś :)

Mi nawet do głowy nie przyszło, że jakakolwiek transmisja w publicznym internecie może być nieszyfrowana... A jeśli każda moja transmisja jest szyfrowana (obojętnie - https, pop3s, smtps czy cokolwiek innego) - to VPN nie za bardzo zwiększa bezpieczeństwo, ale, co ważniejsze - ktoś, kto mógłby ingerować w połączenie VPN i tak nie uzyska dostępu do niezaszyfrowanej treści moich połączeń.

On 2018-05-04, goo-mlyny@ciach.net <goo-mlyny@ciach.net> wrote:
> W dniu piątek, 4 maja 2018 15:21:06 UTC+2 użytkownik Marcin Debowski napisał:
>  
>> Ło matko, to nie będzie zaszyfrowana transmisja z bankiem a z jakimś 
>> innym miejscem. Wyobraź sobie sytuację, że dzwonisz po taksówkę, pojawia 
>> się taksówka identycznie wyglądająca, ale to nie będzie ta taksówka, 
>> którą chciałeś wezwać. Musiałbys np. pooglądać jej certyfikat aby 
>> stwierdzić różnice. Wydaje mi się, że zdobycie certyfikatu, który 
>> przeglądarka łyknie bez narzekania jest stosunkowo łatwo wykonalne, a to 
>> wszystko czego potrzeba.
> Dobrze, że to ostatnie sam poprawiłeś :)
>
> Mi nawet do głowy nie przyszło, że jakakolwiek transmisja w publicznym 
> internecie może być nieszyfrowana... A jeśli każda moja transmisja 
> jest szyfrowana (obojętnie - https, pop3s, smtps czy cokolwiek innego) 

Wystarczy, że zignorują ostrzeżenie przeglądarki, bo przeciez samo 
połączenie przy użyciu błędnego certyfikatu jest jak najbardziej 
mozliwe. Generalnie jak się uważa i dba o bezpieczeństwo, to VPN za dużo 
nie da, ale jest też spora grupa osób (jeśli nie większość), które 
są zupełnie nieswiadome o co tu chodzi i mogą takie ostrzeżenie olać.

> - to VPN nie za bardzo zwiększa bezpieczeństwo, ale, co ważniejsze - 
> ktoś, kto mógłby ingerować w połączenie VPN i tak nie uzyska dostępu 
> do niezaszyfrowanej treści moich połączeń.

Do niezaszyfrowanych? Dlaczego nie? Zresztą zobacz, że narzuciłes pewien 
specyficzny scenariusz i o nim dyskutowalismy, ale to przecież nie jest 
najbardziej prawdopodobny wariant ataku z strony operatora. Przykładowo, 
wielu oferuje własnego klienta do vpnu. Co da Ci szyfrowane połączenie 
jak masz u siebie coś, co czyta Ci klawiaturę?

Nb. przyszło mi jeszcze do głowy, że VPN wcale aż tak nie chroni z 
jeszcze innego powodu: często dostęp do danego hotspota wygląda tak, że 
wręcz automatycznie odpala się okno przeglądarki ze stroną, na którą 
przekierowało proxy operatora. Tu żaden VPN nie pomoze, bo nie ma jak. 
Nie wiem więc, czy uzycie nie jest nawet szkodliwe, bo daje dodatkowe 
poczucie bezpieczeństwa (że jest ok korzystac z darmowych hotspotow), 
które niekoniecznie przekłada sie na rzeczywiste bezpieczeństwo.

-- 
Marcin

W dniu 2018-05-05 o 01:35, Marcin Debowski pisze:
>  Co da Ci szyfrowane połączenie
> jak masz u siebie coś, co czyta Ci klawiaturę?

Jak się to coś nazywa, bo muszę sprawdzić czy nie mam szpiega 
czytającego co ja piszę.


-- 
animka

W dniu 2018-05-05 16:03, Animka pisze:
> W dniu 2018-05-05 o 01:35, Marcin Debowski pisze:
>> Co da Ci szyfrowane połączenie
>> jak masz u siebie coś, co czyta Ci klawiaturę?
>
> Jak się to coś nazywa, bo muszę sprawdzić czy nie mam szpiega
> czytającego co ja piszę.

Keylogger - sczytuje naciśnięcia klawiszy, screenlogger / screencapture 
/ screengrabber - to, co na ekranie.

K.

-- 
http://www.krystek.art.pl/

W dniu 2018-05-07 o 00:50, Krystek pisze:
> W dniu 2018-05-05 16:03, Animka pisze:
>> W dniu 2018-05-05 o 01:35, Marcin Debowski pisze:
>>> Co da Ci szyfrowane połączenie
>>> jak masz u siebie coś, co czyta Ci klawiaturę?
>>
>> Jak się to coś nazywa, bo muszę sprawdzić czy nie mam szpiega
>> czytającego co ja piszę.
>
> Keylogger - sczytuje naciśnięcia klawiszy, screenlogger / screencapture
> / screengrabber - to, co na ekranie.

Screencapture to chyba w Mozilli Firefoks jest. Czy toto robi zrzuty ekranu?


-- 
animka

On 2018-05-04 12:28, goo-mlyny@ciach.net wrote:
> Jeśli ktoś, kto chce się połączyć ze stroną np. https://online.mbank.pl/pl/Login nie zauważy, że łączy się z inną stroną - to na to nie pomoże ani VPN ani jakiekolwiek inne zabezpieczenie :)

https://onIine.mbank.pl/pl/Login
https://0nline.mbank.pl/pl/Login

etc.

> Moje pytanie bardziej dotyczyło sytuacji, kiedy adres jest poprawny i przeglądarka łączy się z tym właśnie adresem - czy wtedy "zły" operator VPN może coś zrobić?

https://pl.wikipedia.org/wiki/Atak_man_in_the_middle

https://news.netcraft.com/archives/2016/03/17/95-of-https-servers-vulnerable-to-trivial-mitm-attacks.html