Ktoś pośrodku: MITM
MITM to atak z kimś pośrodku połączenia. Zobacz skutek. Nie wykonujesz ataku.
HTTP nie szyfruje treści. HTTPS zamienia ją w nieczytelny zapis. Certyfikat pomaga sprawdzić, z jaką nazwą serwera się łączysz.
Wiadomość rusza w drogę.
📱Ty
→Router
→PIN: 4471📱Odbiorca
To fikcyjna scenka. PIN 4471 jest wymyślony.
Telefon wysyła wiadomość do odbiorcy.
Pojawia się pośrednik.
📱Ty
→Pośrednik
→PIN: 4471📱Odbiorca
Może kontrolować punkt Wi-Fi albo inne miejsce połączenia.
To jeszcze nie znaczy, że odczyta treść HTTPS.
Bez HTTPS treść może być czytelna.
📱Ty
→Pośrednik
→PIN: 4471📱Odbiorca
W tym przykładzie wiadomość nie jest szyfrowana.
Pośrednik widzi PIN, zanim otrzyma go odbiorca.
HTTPS chroni treść po drodze.
📱Ty
→Pośrednik
→A9F2…7BC1📱Odbiorca
Przy poprawnym certyfikacie pośrednik widzi zaszyfrowane dane.
Nadal może widzieć część informacji o połączeniu.
Jak się chronić?
📱Ty
→Pośrednik
→A9F2…7BC1📱Odbiorca
Nie omijaj ostrzeżeń certyfikatu. Sprawdzaj prawdziwą domenę.
HTTPS chroni transport. Nie potwierdza uczciwości strony.