![]() |
Вопрос на счёт Кражи сертифекатов браузера
Ачат, гугл и другие и спользуют сертефикаты для узнавания пользователя.
Можно ли их украсть через веб интерфейс по средствам javaScript свое сайта? |
Последущая установка на свой браузер тоже интересует...
|
del
|
Может я конечно не понил, но разве сертификат используют для узнавания пользователя? Я думал, что SSl сертификат преднозначен для шифрованного соединения с удаленным веб сервером, допустим если сидим с локалки, то чтоб никто не стырил каким-нибудь снифером передоваемую инфу.
З.Ы. может я нитак понил? Или вообще чушь сказал :) |
Цитата:
Цитата:
З.Ы. Пошел читать, все о Сертификатах :) |
Запарился... на ачате браузер принемает сертифекат "на случай кражи пароля"
Вот и подумал на счёт этого дела, ачат не один в этом деле ;) \ Вообщем рановато залез сюда... |
вебмани к примеру при платёже тож требуют сертификат (и не только) понту к примеру спер сертефикат тя всё равно не пустит (типа кукисов) ибо привязки идёт не только к браузеру а еще и к железу что у тя установлено + Ip
ЗЫ всё приводилось на примере вебмани, просьба не пинать |
блин... жаль что к сертифекату ещё и железо проверяется =\
---- акк можно веруть, теперь нужно гуглить подобыные ачату сервесы на сайтах :) а вот с javascript'ом и установкой небольшие замарочки... |
| Время: 15:42 |