W dniu 2022-08-20 o 18:28, Marek pisze:

> User widząc kłódkę i prawidłowy certyfikat uznaje
> (bo mu tak 20 lat temu wpojono), że to "bezpieczna" strona,

O ile pamiętam to mBank na początku pisał, aby sprawdzać odcisk palca a
nie kłódkę.
Ja zawsze zerkam na odcisk palca. Zapamiętuję sobie 4 cyferki, które
uznam za łatwe do zapamiętania (obecnie dla logowania mBanku to 5545
(sha1)). Prawdopodobieństwo, że na podstawionej stronie będzie odcisk z
akurat tymi samymi cyferkami o tej samej wartości (= 1/65536) przyjmuję
za dopuszczalny poziom ryzyka.
Jak kiedyś zmienili certyfikat a nie zmienili odcisku palca podawanego
na ich stronie o bezpieczeństwie to zapytałem, czy mogę się logować,
skoro odcisk palca się nie zgadza. Przeprosili i natychmiast poprawili.
P.G.