Piotr Gałka <p...@c...pl> napisał(a):
> Nie znam szczegółów SSL. Wyprowadźcie mnie jeśli jestem w błędzie.
> Jak się loguję do banku po SSL to:
> - ja ufam, że to jest właściwa strona dzięki mojemu zaufaniu do 'strony
> trzeciej' potwierdzającej certyfikat banku. Daje to duży poziom zaufania,
> że po drugiej stronie jest faktycznie mój bank pod warunkiem, że ktoś mi
> nie podrzucił wcześniej na komputer certyfikatu jakiejś innej trzeciej
> strony tak, że mój komputer uznał go za zaufany (nie jest łatwe, ale czy
> wykluczone).
> - dużo gorzej jest w drugą stronę. Jedynym potwierdzeniem dla banku, że ja
> to ja jest hasło.

Tak jest, ale nie musi. Bank jest przykładem powszechnym ale niemówiącym
wszystkiego. Użytkownik jak najbardziej może się logować swoim certyfikatem.
Po prostu jest to stosunkowo mało spotykane bo wymaga wydania użytkownikowi
certyfikatu z kluczem.

> Jeśli user implementujący komunikację między sobą a mikrokontrolerem jest
> w stanie spotkać się w tajemnicy z tym mikrokontrolerem i wymienić się
> kluczami to nie ma powodu opierać komunikacji z nim na zaufaniu do
> trzeciej strony. Tak przynajmniej mi się wydaje.

Jak najbardziej.

--
Grzegorz Niemirowski
https://www.grzegorz.net/