caxapa.ru :: Для банков/магазинов есть и работает SMS-авторизация, поэтому пользователь идентифицируется однозначно и надежно, пока не проебёт свой телефон физически. А для форумов - перехват http-трафика потребует физического подключения злодея к сети клиента или сервера, и хотел бы я почитать о таких случаях в натуре :))

MBedder, терминатор (03.12.2022 14:16, просмотров: 87) ответил LightElf на HTTP (без S) пока ещё работает местами. Без подтверждений и шифрований.

Для банков/магазинов есть и работает SMS-авторизация, поэтому пользователь идентифицируется однозначно и надежно, пока не проебёт свой телефон физически. А для форумов - перехват http-трафика потребует физического подключения злодея к сети клиента или сервера, и хотел бы я почитать о таких случаях в натуре :))

Ответить

- Между клиентом и сервером есть куча потенциально дырявого оборудования и ничем не защищённых проводов. В тех же бытовых рутерах регулярно находят баги, дыры и закладки. Дистанционный массированный взлом рутеров для организации ботнетов - суровая реальность. Никакой проблемы перенаправить клиентский трафик на подставной сайт. SMS авторизация позволяет банку проверить подлинность клиента, но совершенно не помогает клиенту проверить подлинность банка. - LightElf(03.12.2022 16:17)
  - Мне насрать - я дома, пусть лезут в распредшкаф и пытаются что-либо спиздить. А на даче так и вообще оптика прямо в дом заходит - MBedder(03.12.2022 17:42)

0xFF