08-06-2018, 23:23 door Bitwiper Maar dat kan die MITM niet als de URL met https begint. Tuurlijk wel. Stel we nemen de proef op de som, ik ga als MITM functioneren door de netwerkplug er bij jou uit te trekken en mijn PC er tussen te wurmen. Jij logt in bij je bank en mijn PC-software ziet de plain aanvraag om een https verbinding te starten voorbijkomen. Mijn PC constateert: "hee, het ip-adres van een bank, ga'k lekker niet doorsturen via de router naar de bank. Ik ga gewoon lekker zelf voor bank spelen. Ik heb nepsitesoftware aan boord van die bank en dat is haast niet van echt te onderscheiden. Hallo IP van PC van Bitwiper, request ontvangen, ik ben de bank die jij hebt aangevraagd... https goedgekeurd. Dit is mijn certificaat. Maar ja ondertussen is dit niet het echte certificaat van de bank. Nah, merkt ie toch niet tenzij hij goed oplet, en anders hebben we pech. Bitwiper: dit moet altijd kloppen volgens mijn theorie, ik zie een slotje dus t'zal wel goed zijn. (hihihi hij heeft niet eens opgemerkt ...