On Sat, 20 Aug 2022 22:45:01 +0200, "Grzegorz Niemirowski"
<g...@g...net> wrote:
> Znaczy dużo. Już się o tym rozpisywałem, masz też ten temat
> objaśniony na
> wielu stronach, nie mówiąc już o książkach.

Co to za argument?? Przeczytaj, ze zrozumiem o czym jest dyskusja. To
nie poradnik jak działa https tylko współczesna problematyka
fraudów.
Jeszcze raz: 100% ofiar korzystało z prawidłowo zweryfikowanych stron
z SSL. Nie czytali tych książek? No szkoda...

> Powtórzę, masz zapewnione trzy rzeczy: poufność (szyfrowanie),
> integralność
> (nikt nie modyfikował danych po drodze) i niezaprzeczalność (wiesz,
> z kim
> wymieniasz dane).

To nie ma żadnego współcześnie znaczenia, bo pyaload można
skompromitować *przed* lub *po* albo po prostu namówić do tego bialko
przed klawiaturą. Nie powtarzaj w kółko banałów bo nie o tym
dyskusja.

> Zostaw te fraudy. Rozpowszechniony został mit, że HTTPS chroni
> przed
> fraudami.

Przypominam, że to jest wątek o fraudach a nie o wspaniałościach ssl.

--
Marek