[FUG-BR] Dúvida SSH - resolvido (eu acho)

[Luiz Otavio O Souza]

----- Original Message ----- 
From: "Douglas Santos" <dsantos em hydroxyl.org>

> Se isto estiver correto, leva-me a crer que 'e (teoricamente)
> impossivel um Man In The Middle ter a chave que eu anotei
> no papel (copiada do servidor), estou certo?

Nao e' impossivel. Mas podemos dizer que e' bastante dificil.
Veja os famosos casos de manipulacao de DNS, onde os
bancos sao o principal alvo.

----------------------------

É impossível (ou muito dificil) enquanto a maquina não foi comprometida, uma 
vez que basta copiar a chave de um servidor comprometido para a maquina "in 
the middle".

[]'s
Luiz