On Fri, 14 Jun 2024 12:30:46 +0200, Kamil Jońca wrote:
> "J.F" <j...@p...onet.pl> writes:
>> A jakie jest zabezpieczenie, zeby zhackowana przeglądarka, albo
>> fałszywa strona, nie przesłały do klucza tego czegos, oddebrało
>> odpowiedz, przesłało do usługodawcy ... a pokazało na ekranie zupelnie
>> cos innego ?
>
> 1. na "zhackowana" (= taka która nie obsługuje protokołu) przeglądarkę
> to niewiele pomoże.
> 2. przeglądarka "wie" że jest na stronie X a ma zwalidowć kluczem stronę Y - i
> wtedy powinna zapluć.

Ok, jeśli dobrze to przemyśleli, to istotnie bedzie można wykryc, że
adres strony inny.

Niby jeszcze można próbować sfałszować addres strony, ale to powinny
standardowe certyfikaty wykryć.
Choc mam wrażenie, ze twórcy przeglądarek cos niedowierzają tym
certyfikatom.


J.