Ver Mensaje Individual
  #6 (permalink)  
Antiguo 10/12/2012, 08:14
Avatar de fishdesign
fishdesign
 
Fecha de Ingreso: abril-2011
Ubicación: Málaga
Mensajes: 389
Antigüedad: 13 años
Puntos: 95
Respuesta: Capturar pass

Cita:
Iniciado por patilanz Ver Mensaje
Con lo que me dices es decir todas las paginas que compran un certificado se pueden decir que son seguras??

Por ejemplo: Un banco compra certificado y te roba el dinero porque tu piensas que es seguro y introduces tus datos ??
Un SSL usa un protocolo cifrado para las distintas conexiones que se hacen. De tal manera que si capturamos esos paquetes mediante un sniffer, estos irán cifrados. Punto.

Evidentemente esto no garantiza más de lo que es, un protocolo criptográfico.
Que si la web hace con tus datos lo que quiera, si las contraseñas de los usuarios no están cifradas o si los datos de acceso a mysql es user: root y pass vacío es un punto a parte. No nos volvamos todos tontos de golpe.
__________________
Web Designer.
Themes-Up!, próximamente