• torreadorz
    #29
    Nem a CA-t hamisitja te szerencsétlen.
    Fogja magát, bemegy xy trusted CA szervezethez (ami alapból benne van a böngésződben), és azt mondja hogy ő a microsofttól jött és irják már alá a certjét, hogy ez a microsoftos cert. Felmutat egy két papírt és aláirják neki, innentől kezdve van egy tök valid certje, ami azt mutatja hogy ez a microsoft certje.
    És ez megtörtént eset, pont igy ahogy irom.

    De mindegy ez egy felesleges vita veled, mert látom nem tudsz kiszakadni abból a körből hogy az rsa meg az aes mennyire feltörhetetlen, mikor nem erről van szó, hanem arról hogy már a komunikáció elején becsapnak és innentől kezdve tök mindegy hogy mivel titkositasz, a becsapó félnek is meglesz a kulcs.