Vlákno názorů k článku Mitmproxy: útok na šifrované spojení snadno a rychle od RDa - Lze to provest i nad OpenVPN ?
-
OpenVPN si overuje certifikaty oboustranne. Tedy server overuje certifikat klient a a klient certifikat serveru. Takze byste musel dokazat oblbnout obe strany. Takze to nelze, dokud neziskate klice obou stran.
Stejne tak nelze takto napadnout spojeni, ktere pouziva pro HTTPS spojeni klientsky certifikat. Ale to se pohrichu pouziva vzacne a spise pro webove sluzby.
