jedná se o typický útok MIM /man in the middle/
a právě proto, aby se odstranili, tak se vymysleli certifikáty. Stejně tak u kvalifikovaných podpisů, aby za mě někdo nemohl poslat zprávu z mého mailu a na druhé straně to vypadalo, jako bych to posílal já. Proto každý email opatřuji kvalifikovaným podpisem.
Stejně tak WWW opatřujeme "podpisem" certifikátem, kde uživateli potvrzujeme, že jsme skutečně ti oprávnění, kdo má právo ověřit doménu /na rozdíl od mailu, kde je to OV - owner validation, zde je to DV domain validation/
tedy zákazník, který se chtěl dostat na kb.cz resp. třeba seznam.cz opravdu nechtěl jít na podvrženou doménu, kterou jsme mu nabídli. naštěstí jeho vlastní systém včas rozpoznal chybu a to, že nesouhlasí vydaný certifikát s žádanou doménou a jejím obsahem.
Až toto dokážete vyřešit, všechny certifikační autority budou moci zahodit certifikáty, vrátit miliony dolarů, investovaných do procesů zabezpečení a všichni se vrátíme do bodu nula /v ČR odhadem rok 2010 - kdy 90% webů nebyla HTTPS neměla certifikát/
a pak každý rusák nás odsměruje na krásné dezinformované stránky seznam.cz, místo těch, které jsme si chtěli číst.
Vím, že to pro Vás nevyznívá dobře, ale naštěstí pro důležitější důvody, to technicky překonatelné není a to je zaplaťpánbůh dobře !!!
