> разработчик Moxie Marlinspike опубликовал рабочую утилиту sslsniff, которая реализовывала простую атаку MITM (Man in the middle), перехватывая весь трафик. Смысл сводился к следующему:

прога перехватывала клиентские запросы на соединение с защищенным HTTPS-сайтом;
сама создавала сертификат для сайта, к которому коннектится клиент, и подписывала его с помощью уже имеющегося сертификата;
со своей стороны устанавливала обычное HTTPS-соединение с нужным сервером и выступала своеобразной проксей, снифая весь трафик.
Все, что требовалась для работы – это предоставить sslsniff действительный сертификат. К сожалению, с 2002-го, когда была опубликована утилита, браузеры стали умнее и такой проверкой больше не пренебрегают. Увы, такой способ нам уже не поможет!

актуально, это же 2002!
свой сертификат SSL обновляется ежегодно,
PGP-key хранится на контейнере с двойным шифрованием AES-Twofish с пасс-фразой 20 символов.

Уважаемой публике А-Чата,
PGP-keys - элитные/красивые сочетания символов и цифр. пассворд на ключ - ваш.
вопросы - обсуждаем и решаем в ЛС/АСЯ.