Door Anoniem: 3) ofwel een certificaatuitgever zo gek krijgt dat deze een certificaat-aanvraag door jou voor mijn bank honoreert (niet kansloos met een Let's Encrypt certificaat - mits je bij de DNS registrar van mijn bank het IP-adres van de webserver van mijn bank weet te wijzigen in dat van jouw PC, of middels een BGP hijack IP netwerkverkeer bestemd voor mijn bank tijdelijk naar jouw PC weet te routeren. Niet kansloos dus, maar ook geen peuleschil) Juist! Juist! Nu beginnen we elkaar te begrijpen. Voor een MITM is dat een peuleschil hoor. Maar om een MITM te kunnen wórden hangt er nog wel vanaf welke gewoonten jij er op na houdt, zoals bijv. ga je wel eens bankieren via een openaar wifipunt en is er dan toevallig een dergelijke kaper in de buurt die je verbinding kaapt zonder dat jij het merkt, en ook hotels in het buitenland houden er niet de beste internet-security gewoonten op na. Jij zei eerst wat anders he. Eerst antwoorde je: Die aanval werkt niet als de URL die je intikt (of kopieert en plakt) ...