1. Uzivate nekdo DNS cache? Je to nejlepsi prevence pred poisoned / compromissed name servery
2. Pokud si do /etc/hosts priradite napevno alias (IP adresu a domenu), tak se vzdy pouzije Vami specifikovana IP adresa pro specifikovanou domenu. V pripade online bankovnictvi je to perfektni reseni, neni?
Kdyz nam stroj patrici ISP vrati faked stranku, muzeme se pouze spolehat na certifikat, ktery ani za standardnich okolnosti nemusi byt platny (zmenit banku?) :-/
Pouzit elite proxy server popr. the onion router (tor) je riziko, nepouzit proxy server je take riziko...
Mozna by kazdy ISP mel mit ulozeno zakonem, ze bude splnovat jiste bezpecnostni normy a jejich dodrzovani ze strany ISP by se mohlo namatkove, pravidelne overovat formou penetracnich testu (zdrazovani pripojeni?)
Spíš by si banky měly uvědomit, že internet je nezabezpečený a podle toho postavit svojí bezpečnost, eBanka má od začátku zabezpečení postavené tak, aby takovýto útok nemohl být účinný.
ČLÁNKY DO MAILU