W dniu 2014-05-10 23:17, Wojciech Bancer pisze:

>
> 1. wpisujesz https://online.mbank.pl (w historii przeglądarki masz od razu z
https://)
> 2. komputer sięga do DNS, dostaje IP

Nie. Ludzie wpisują mbank.pl (to jest zwykła strona http, bez
szyfrowania) i dopiero na tej stronie klikają na link 'zaloguj'
prowadzący do szyfrowanej strony logowania.

Dostali fałszywą stronę http://mbank.pl, kliknęli na fałszywy link do
nieszyfrowanej strony logowania, przeglądarce to nie przeszkadza
(ostrzeganie, że formularz jest nieszyfrowany, raczej wszyscy mają
wyłączone...)

MJ