お前らのパスワード終わる　容疑者のサーバーから6500万件のIDとパスワードの組み合わせが発見される

中間者の証明書とかはVPNアプリとかに仕込んである場合が多い。無料VPNとかを謳って、使うには証明書入れなきゃダメですとかアプリ入れなきゃダメですってのはほぼ確実に暗号を解かれて通信を平文化されて傍受されてると思う。
PCだとセキュリティソフトがSSLページ開いても危険なページだと警告を出すのもこのMITM攻撃と同じことやってるわけだし、簡単に今すぐ全面禁止するのは難しいという事情もある。
いくつかの有名スマホゲームとかもこのMITM攻撃でパラメータいじり放題になって結構話題になったんだけどね。暗号化通信は「傍受されにくい」であって「傍受されない」のとは違うというのを開発者が勘違いしたんだろう。

SSL/TLSのバージョンアップしか根本的な対策がないが、タダで使えるVPNとか0.1秒で怪しいと分かるだろ。そんなもん入れなければ被害とは無縁だ。あるいは、そのVPN経由で別の暗号化トンネルを通せば安全性は高くなるが、スマホとかだと2重VPNできないか。
あ、そもそもVPNで海外から日本にリーチして、そこから別のVPNに繋ぐと日本へのアクセスができなくなるのか。日本は漫画アニメコンテンツ天国な上に、二次ロリも規制されないというある種の人にとっての楽園だからな。児ポは逮捕だけど。
ダウンロード法規制やGDPR絡みで対応が面倒だから日本以外全ブロックになって蹴られた人につけ込もうとしたのかな。ちなみに5chもGDPR対策として日本以外からは読むことすらできない。
ap-northeast-1に自分でopenvpn鯖立ててみれば、これを無料や格安提供することは絶対無理だと翌月のクレカ請求で痛いほど理解できるはずだ。なにしろ通信料金が従量制だからな、速攻パケ死パターンなの見えてる。無料なんて話に裏があるのは当たり前だ。