LINUX.ORG.RU

История изменений

Исправление proud_anon, (текущая версия) :

Они могут быть перехвачены, даже если используется SSL (1, 2)

Читал-читал по ссылкам и не понял, как же это можно расшифровывать SSL на лету. Единственное, что там пишут про SSL, — это какая-то утилита sslstrip, которая на незащищённых страницах (HTTP) подменяет ссылки на HTTPS, чтобы они вели фактически на фишинговые варианты целевых HTTPS-страниц.

Это в принципе решаемая проблема, как мне кажется, достаточно просто сразу переходить по целевой ссылке и убеждаться, что тебя не перенаправляет на HTTP и что сертификат подлинный.

VPN можно завести, да. Есть некоторые места, например, http://flokinet.is , где специально с джентльменов документы не спрашивают (кстати, есть оплата биткоинами). Или почитай этот список — здесь написано об абузоустойчивости хостеров.

Но вот что следует учесть на этапе вывода денег. Если кто-то узнает о твоих сложных цепочках, то «компетентные лица» могут обратить на них внимание не из-за биткоинов, а уже из-за их сложности.

заграничный банк сделал перевод на мою карточку, а то что счёт заграничного банка был пополнен биткойнами мой банк даже не узнает

По идее счёт в заграничном банке должен быть зарегистрирован в налоговой. Если он не зарегистрирован, а налоговики про него узнают, грозит крупный штраф и разбирательства уже за одно это.

Исходная версия proud_anon, :

Они могут быть перехвачены, даже если используется SSL (1, 2)

Читал-читал по ссылкам и не понял, как же это можно расшифровывать SSL на лету. Единственное, что там пишут про SSL, — это какая-то утилита sslstrip, которая на незащищённых страницах (HTTP) подменяет ссылки на HTTPS, чтобы они вели фактически на фишинговые варианты целевых HTTPS-страниц.

Это в принципе решаемая проблема, как мне кажется, достаточно просто сразу переходить по целевой ссылке и убеждаться, что тебя не перенаправляет на HTTP и что сертификат подлинный.

VPN можно завести, да. Есть некоторые места, например, http://flokinet.is , где специально с джентльменов документы не спрашивают (кстати, есть оплата биткоинами). Или почитай этот список — это в большинстве своём абузоустойчивые хостеры.

Но вот что следует учесть на этапе вывода денег. Если кто-то узнает о твоих сложных цепочках, то «компетентные лица» могут обратить на них внимание не из-за биткоинов, а уже из-за их сложности.

заграничный банк сделал перевод на мою карточку, а то что счёт заграничного банка был пополнен биткойнами мой банк даже не узнает

По идее счёт в заграничном банке должен быть зарегистрирован в налоговой. Если он не зарегистрирован, а налоговики про него узнают, грозит крупный штраф и разбирательства уже за одно это.