Vlákno názorů k článku Bezpečnost mobilního eKonta Raiffeisenbank podrobně od .-= S474N =-. - Tak jsem si rekl, ze by takova silna...

Tak jsem si rekl, ze by takova silna tvrzeni clovek mohl vzit jako vyzvu. Tvrdit, ze HTTPS komunikace je nejak zabezpecena, je dost silna kava. Jedine co je, ze je pouzivana, ale urcite ne nejak solidne zabezpecena. Tak jsem se kouknul, co tam probiha za komunikace, zdali nas "ciste nahodou" nevodi za nos. Z nejakeho prvniho okouknuti komunikace je pravdou, ze je prenaseno pouze "id" a "salt" (tedy otisk a nikoliv samotny PIN nebo nejake heslo). Takze to je pozitivni, ze v tomhle nekecaji :-)

Prosím o informaci kde se v článku hovoří o HTTPS - jediné co já tam vidím je SSL/TLS. Ale dobře, řekněme že jste myslel to SSL. V tom případě prosím o informaci v čem je podle vás HTTPS/SSL "nezabezpečené." Pokud narážíte na nedávno vyhřezlé problémy s HTTPS, tak tam se AFAIK jednalo o problémy se správou certifikátů - za předpokladu důvěryhodnosti certifikátů (a to si IMHO v případě vlastní aplikace zajistit lze) je to spolehlivé zabezpečení kanálu.

Ono se ta otazka da otocit, v cem si ho predstavujete zabezpecene? Vzhledem k tomu, ze lze naprosto bez problemu odposlouchavat cistou komunikaci (tedy nezasifrovanou), i vstupovat do ni, tak mi to moc bezpecne neprijde.

Dobre, za urcitych podminek.