scream <n...@p...pl> writes:

> A jak to sie ma do tematu? Nijak. Rozmawiamy o tym czy szyfrowanie SSLem
> jest bezpieczne czy nie.

Przeciwnie, to wlasnie najwazniejsza rzecz zwiazana z tym tematem.
Nikt normalny nie bedzie sie meczyl z rozszyfrowaniem nawet chocby
DESa (choc jest to mozliwe). Przecietny user nie rozumie, ze
podstawowy problem jest inny niz szyfrowanie, mysli ze jak chroni go
jakis mityczny "SSL256" to jest bezpieczny. W rzeczywistosci jest
wiele duzo latwiejszych wektorow ataku, chocby dziury (publicznie
znane lub nie) w przegladarkach.
--
Krzysztof Halasa