Neni nahodou v pripade MitM ve firme cely HPKP taky zbytecny? Kdyz uz mi vidi do komunikace, tak jim nic nebrani zmenit ani ty hlavicky a pridat do nich svuj certifikat. I v pripade ze ty certy dam do DNS, nic jim nezabrani totalne pozmenit DNS zaznamy pro domenu....