кроме меня и источника инфа не будет расшифрована.
Но можно ли подменить источник в таком случае?
В одном из аэропортов хацкеры, сделали и подменили сервер гуглапочты, сертификат левый но доверенный... Ну и все кто в почту заходил входил в хакерских сервер, оставлял логин пароль... А потом его выбрасывало, по сообщению что всё пропало, коннекта нет.
Ясно, ну крч резюмируя Можно, но довольно сложно, все таки https относительно скьюрной и вплане источников тоже) Но, лучше к незнакомым сетям не подключаться)
Совершенно верно
лучше вообще не подключаться к сетям!
А если мне необходимо получить информацию с ресурса, который находится в другой стране, а границы закрыты. То как быть
информация с ресурса в другой стране? вы шпион? у нас все есть внутри страны - нет никакого смысла пытаться подключится на ресурс во вне!
Да не шпион Вот - https://libraries.mit.edu/, к примеру, ресурс, в другой стране необходимый.
Ну для этого можно сделать ВПН туннель до доверенной сети или через доверенный прокси сервер
Networkless, yes!)
Если кому-то удастся подменить корневые сертификаты, то да. Это будет вин.
А если вкратце, то что такого в сертификатах хранится, что может проверить настоящий ли это источник И они в браузере же хранятся
Они хранятся в ОС.
Аа, круто спасибо) и что там такого прописано, что может указать, что это точно тот источник о котором идет речь
Обсуждают сегодня