SoloCodigo

Esa es mi pregunta, como se si no hay un hombre en el medio?
 

Si, pero dejame contarte el problema de Pasific Institute of Technology.
Resulta que un joven llamado Flir encotro que en esta universidad tenia su propio certificado por medio de SSL con un cipher SHA.
Resulta que este joven hizo legalmente su propio sertificado y tras un MITM (denominado asi) enruto la conexion y la monto en my.ptech.edu en su propio servidor ya que vio tanto el cipher como la clave publica logro "crackear" los passwd de los estudiantes que ingresavan podiendo tener asi entrada a su cuenta bancaria.
Disde ese entonces los passwd estan cifrados con 4096 hasshes.
Yo entiendo el concepto, y bien se que con monkey-in-the-midle se puede lograr esto, pero esque haora estoy haciendo un programa para servidores que sigue las conexiones.
Estaba pensado que al resolver un DNS y enrutarse a el seria sospechoso si esta ruta tomara otro IP, pero como es un MITM esto nunca pasara.
Segun lo que he leido la mejor forma de que esto no pase es usar certificado muy comunes y dificiles de copiar.

BUeno muchas garacias por tu ayuda