ISP substitui certificados SSL… qualquer solução?

5

Meu ISP usa um software que substitui os certificados do site por seu próprio certificado, para que as páginas seguras sejam sempre não confiáveis. Existe alguma solução para isso? É seguro continuar com os sites resultantes (incluindo o gmail)?

    
por mmonem 17.08.2010 / 05:01

1 resposta

7

Não, o procedimento não é seguro; seu ISP está executando um ataque man-in-the-middle em seu tráfego criptografado e pode, portanto, ler todo o tráfego, se assim o desejar.

Is there any solution for this

Sim: obtenha um novo ISP.

Como uma nota secundária:

Estou muito surpreso; Eu nunca ouvi falar de um ISP fazendo isso, e eu nem consideraria tal empresa um ISP apropriado (já que eles não fornecem o serviço de um ISP, que está enviando e recebendo os dados que você enviar ou deseja receber).

Qual ISP é esse? Não consigo imaginar qualquer ISP regular fazendo isso.

    
por 17.08.2010 / 05:09