[Solar-general] Fwd: firefox 3 y certificados ssl

Dom Abr 13 06:08:08 CEST 2008

>  Esto hace que muchas veces el usuario no este en las mejores condiciones
> para poner su clave en un sitio que puede ser vigilado en una red local.
>

bueno, muchos windows tienen un keylogger que te graba las claves y
que no funciona por la red, es decir las toma directamente del firefox
(u otro), antes de envio

supongo que lo mismo se podria poner en algun linux

es decir que ssl no te proteje, si trabajas en una maquin a que no es
tuya, (o si alguien se cargo a la tuya)

>  igualmente vamos a modificar el sitio para que se pueda acceder sin usar
> ssl y solo las areas minimas necesarias sean las afectadas.
>

es lo mejor, usar ssl solo en los casos estrictamente necesarios, o
sea cuando se ingresa una clave que habilita cambios en el sitio o
publicaciones,  o cuando se trasmite informacion confidencial, que en
ututo creo no existe.

abajo las claves, abajo la cryptografia, abajo la seguridad!

-- 
Diego Saravia
Diego.Saravia en gmail.com
NO FUNCIONA->dsa en unsa.edu.ar