On Fri, 19 Aug 2022 23:37:04 +0200, Mirek <m...@n...dev> wrote:
> JAK?!

Szybko. Są za darmo signed akceptowane przez przeglądarki. Certyfikat
nie ma żadnej wartości.

> Wygeneruj sefsigned i oszukaj przeglądarkę że jest z mojej domeny.
> Z resztą co tam z mojej - z pkobp najlepiej od razu.

Moja przeglądarka akceptuje wszystkie. Nie odróżnia selfsigned od
innych.
Nie musi byc selfsigned. Wystarczy zwykły za darmo. Certyfikat nie ma
dla niej żadnej wartości.


> Bzdura totalna. Bez szyfrowania dane lecą gołe i tak naprawdę nie
> wiadomo skąd, można bez trudu zmienić w locie np. numer konta czy
> zamienić 10 dolarów na 10 milionów - rozumiem że bez znaczenia dla
> ciebie.

ROTFL ale żeś palnął, nie kompromituj się.Sam przed szyfrowaniem
mogę sobie zamienić kontent w przeglądarce z 10 dolarów na 10
milionów. Mogę zamienić nr konta. Dokładnie tak działały złośliwe
"pluginy" do przeglądarek. Zamieniały numery kont, podstawialy inne.
I szyfrowanie w niczym ofierze nie pomogło.
Obrona przed tego typu takimi nie leży w szyfrowaniu. Przestań
bredzić.

--
Marek