Недавний контент user58

За что я должен извиняться? :Shok: Когда случится, вот тогда Вы вправе говорить о факте. А пока факта нет, это Вы должны извиняться за свой фейк и лживое обвинение меня в том, чего не было.

Я не лгу. Это Вы лжёте и нагло обвиняете меня во лжи, которой не было. :Diablo: Вы сказали, что уже оказалась. Но этого ещё не произошло и неизвестно, произойдёт ли вообще. Никакого факта пока нет, чтобы его Вы могли констатировать.

Пока что ещё ничем не оказалась. А Вы радостно снова очередной фейк сочинили.

А Вы читайте не только этот абаз, но и другие. А там сказано: Тем не менее, валидный SSL-сертификат, выпущенный для атакуемого домена, позволяет провести незаметную для пользователя атаку типа «человек посередине». Для этого требуется, чтобы между атакуемым пользователем и сервером существовал...

А давайте Вы впредь не будете указывать другим, что им делать. Если Вы гуманитарий, то это совсем не означает, что все отальные тоже. :Nea: Для устранения пробелов в образовании можете почитать, как расшифровывается HTTPS. Для большого класса добротных, стойких криптосистем, широко используемых...

Перевод оформить можно, но только без бонуса.:Mocking:

Вот когда получите бонус, тогда и говорите, что успешно. Поэтому и был сарказм. Условия банка Вы не выполнили. А то, что пенсию можно переводить через Госуслуги, никто не сомневался. Только без бонуса. :(

Где там? Речь была про сайты с HTTPS. Ключи передаются по сети.

Вопрос только насколько надёжно? Старые протоколы шифрования давно взломаны. Исследователи обнаружили серьёзную слабость практически во всех сайтах, защищенных Secure Sockets Layer протоколом, которая позволяет злоумышленнику молча расшифровать данные, которые проходят между веб-сервером и...

Это так. Перехваченные сессионные ключи позволят хакеру расшифровать трафик.

А у меня закончился 20 июля. :( Возможно, теперь это не так, проверять не буду.

Но нет гарантии, что выдадут новыми/без штампиков. Хотя когда в 2022 покупал так в их банкомате, выдали новенькими синими.

А можно сертификат подменить, внедрить корневой сертификат на устройство пользователя, и пользователь не получит никаких предупреждений о подложности. Но для общедоступных сетей более простым является перехват сеансовых ключей и расшифровки трафика в утилитах вроде Wireshark.

А как с ними бороться будут? Датацентры разрушать? :Shok:

Не откажутся, пока можно переписываться. А голосом можно и без мессенджера.