( egeresz | 2010. 07. 30., p – 23:42 )

ugyan.

Nala vannak az adatok.
Nala vannak a tranzakciok.
Mitol felsz? hogy iszonyatosan latvanyos es utolag jol nyomonkovetheto modon visszael a certtel?
Vagy hogy bena, es elkotyaveteli, es egy tamado megszerzi?
Egy olyan certet, ami 1 ev mulva ugy is lejar?

Egy olyan szolgaltatashoz, ami van annyira csoro, hogy gondolkodik egy cert megvasarlasan?

Ez a certes dolog, meg az egesz ssl egy jopofa dolog. Eleg olcso, tehat alkalmazzuk. Viszont a tamadasi faban sok-sok SOKKAL olcsobb utvonal van sikeres tamadas vegrehajtasara, mint egy cert megszerzese, fake weboldal felrakasa, userek odaterelese, vagy plane egy jol megoldott man-in-middle attack valamelyik szerveretekhez.
Szerined a userek mekora resze kattint a biztonsagi figyelmeztetesek "engem ez nem erdekel" gombjara? (mind)

najo, csak elmondtam :-)