Stavo leggendo questo articolo su un alcuni provider WiFi in volo che emettono certificati SSL falsi per Google. Questo in realtà non mi sorprende più di tanto poiché sono ben consapevole del concetto di proxy che ridefinisce le connessioni SSL. Alla fine dell'articolo, l'autore afferma che è possibile utilizzare TOR o una VPN per aggirare il problema di sicurezza. La mia domanda è: le tecnologie come TOR o VPN saranno davvero utili? A me sembra che, a meno che la sessione non fosse già stata stabilita prima di connettersi al punto di accesso non attendibile, potevano MitM questi servizi con la stessa facilità con cui potevano essere sempre il primo hop. Mi sto perdendo qualcosa di critico qui?
EDIT: Mi è diventato chiaro che non ero abbastanza chiaro nella domanda originale. So che la maggior parte dei browser genererà errori e che questi errori possono essere ignorati. La mia domanda era: cose come TOR o VPN saranno in grado di sconfiggere questo tipo di MitM a livello tecnico?