Zitat Zitat von dead_orc Beitrag anzeigen
Wenn der Cracker nicht den Private SSL Key der Bank hat, solltest du dir auch da keine Sorgen machen müssen. SSL verschlüsselt die Verbindung ja so, dass nur der Server die Daten auslesen kann. Wenn man da dann aber ne Meldung, dass das Zertifikat ungültig ist, einfach wegklickt, hat man selber Schuld...
Aber n VPN is immer besser in öffentlichen WLANs
Man sollte sich aber auch vergewissern, dass das komplette Online-Banking verschlüsselt wird (via SSL). Das kann man im Firefox (z.B.) schon daran sehen, ob das kleine Schloss in der Adressleiste rot angekreuzt ist.

Es gibt da nämlich eine gewisse große Bank, die die Entwicklung Ihrer Applikation fürs Banking komplett geoutsourced hat und in der sich div. nicht unbedingt vertrauenswürdige JavaScript-Einbindungen befinden. Hust.