n...@o...pl wrote:
[...]
>
> byc moze sie myle. (nie siedzialem gleboko nigdy w SSL'u).
> ale:
> ZADNA przegladarka na komputerze ofiary NIE MA MOZLIWOSCI rozpoznac ze rozmawia
> z proxy a nie z mbankiem, przy scenariuszu jaki zamiescilem powyzej
>
> poprawcie mnie, jesli jestem w bledzie. i argumentujcie please.

Ma. Jest coś takiego jak ścieżka certyfikacji. Ściślej: ma możliwość
sprawdzenia czy certyfikat podesłany przez "drugi" komputer to jest
certyfikat mBankowy czy nie.

KJ