He estado investigando sobre certificados SSL en dispositivos móviles, especialmente en el sector bancario. Tengo estas preguntas y no tengo idea de dónde encontrar las respuestas, pero aquí.
- ¿Existe una tecnología que verifique la autenticidad de los certificados móviles antes de que lleguen al dispositivo móvil y al servidor? entre canales, por ejemplo, cómo funciona una VPN, conectando un dispositivo y una nube (Internet). Si lo hay, apreciaré un enlace.
- ¿Existe la posibilidad de que cualquier persona especifique o cree una clave privada para el cifrado, al igual que cuando crea un nombre de usuario y una contraseña? en caso afirmativo cómo (un enlace por favor).
- ¿Existe una tecnología posterior, mejor que los certificados SSL o una forma mejorada de certificado SSL para prevenir ataques MITM?